拒绝和转人工的回复使用固定字符串而非模型生成，以缩小提示词注入的攻击面。