提示词注入是无解的大模型里所有的输入都是同一串用来预测下文的 token 它天生分不清哪些是指令，哪些是数据 · @tonghuaroot