对齐训练通常包含大量“拒绝有害请求”“声明自身局限”的示范数据，使模型倾向于在文本层面输出符合安全规范的表态，但这种文本层面的对齐并不自动迁移到动作层面。