系统提示词通常是可以被提取的，真正的问题很少是泄露本身，而是提示词里包含了API key、内部URL、客户名单或被当作唯一访问控制手段的业务规则。