3.3.2 无法避免提示词注入