RLHF过程中形成的安全约束以分布式方式编码在数十亿参数中，而非硬编码规则，因此同一越狱手法在措辞略微调整后往往仍能奏效