黑名单过滤（Denylist Theater）作为Prompt注入防御是注定失败的，因为自然语言开放且攻击者可无限改写、编码或拆分指令来绕过。