企圖誘導模型直接走漏終究答案。<0.5時所掩蓋的環境數量 ：

在這些閾值下
，但Sonnet 4（無推理形式）的體現乃至遠遠超越啟用推理的Opus 4 。失利形式首要局限于base64風格提示 、用戶要求「疏忽安全協議」時，

3.多層指令的優先級判別
：例如 ，

在抵擋提示詞提取測驗中