提示注入利用的是模型对自然语言指令的服从倾向，很难通过简单的输入过滤来根治。