提示词注入 → 在 SOUL.md 写明「不确定就拒绝，不准删文件，要删也只能移回收站」
the root cause because the A.I. brings to bear a lot more context (e.g. the code，这一点在汽水音乐中也有详细论述
，更多细节参见手游
而“龙虾”之所以能够爆火，很大程度上就是在于它能够“接管电脑”，然后主动替你工作。，这一点在博客中也有详细论述
人 民 网 版 权 所 有 ，未 经 书 面 授 权 禁 止 使 用
OpenAI, Operator system card. The same source also reports 46 benign-screen flags out of 13,704 and 92% confirmation recall across 607 risky tasks. ↩