Loreflow的证据预算内的注入仍然可以在其1000个码点范围内影响答案，预算限制的是爆炸半径，输出验证是下一层。