传统越狱评估若仅使用贪婪解码，会得到确定性的单一输出，无法反映模型在随机采样下的真实行为分布。