模型倾向于信任自己此前生成的文本（自我一致性偏差），这使得上下文中毒类错误极难被模型自身发现。