用模型被训练为视为不可信的结构包裹检索内容，是对抗注入的软边界，但在自适应攻击面前防护率会显著下降。