LLM应用安全评估中最常见的错误是把聊天机器人当成纯聊天机器人来测试，而实际上它们首先是应用，其次才是语言模型。