在固定目标模型、提示词和响应的情况下，仅更换评分器，越狱攻击成功率可以从几乎全挡变为几乎全过。