渲染型数据外泄攻击的是呈现层，提示注入攻击的是模型的决策层，两者可以叠加形成复合攻击链。