Sentinel 对抗提示注入的思路是把“理解内容”和“执行指令”拆开，让外部文本无法直接触发动作。