对抗性输入场景中，类型化和生成式评委都会读取被评分内容，而内容可能携带针对评委的指令，书面推理无法可靠暴露Prompt注入。