评估集应刻意包含模糊请求、越界请求、坏输入、对抗性输入和高风险案例等不舒服的案例，以暴露真问题。