研究者构造了同一基础教师模型的两个变体：一个倾向于接受有害请求（harm-accepting），另一个倾向于规避有害内容（harm-avoiding），两者差异仅存在于安全倾向而非任务能力。