安全对齐不能只训练模型“拒绝危险请求”，还要训练它“识别自己不知道什么”。