RAG系统中模型对检索到的内容缺乏天然的甄别能力，倾向于将上下文中的文本当作可信依据，因此任何能被检索到的网页内容（包括隐藏文本、元数据或注释）都可能实质性地影响模型输出。