Sentinel 在内容中夹带外部指令时会将其拦下，把原文精确展示给用户，由用户点击放行或终止；若判断不确定，则默认拒绝（fail closed）。