人格注入的难防之处在于它利用的是模型正常能力（指令跟随）而非漏洞，完全封堵意味着牺牲角色扮演的灵活性。