目前AI公司没有完美的防御方案来阻止系统提示词泄露，每次公司打补丁后社区都会找到新的绕过方法。