研究者从HELM Safety中筛选出四个可能以'有害拒绝'为目标的候选数据集，其中三个已经饱和，无法提供有效的区分信息。