沙箱应是一组独立于模型、模型无法协商的确定性控制，而非提示词。