系统提示词泄露源于模型的工作原理——模型会读取并复述其面前的文本，而不是某个可以被修补的代码缺陷。