记忆投毒相比一次性提示注入更难检测，因为污染信号早在触发恶意行为之前就已写入。