在基础规则题（过滤非法数据且不能修改输入）中，三个模型都是两轮通过九项功能检查，质量层面没有拉开差距。