已知有四个漏洞待补：同义词替换、leet 拼写变体、藏在摘要中的外泄指令、以及非英语的覆盖指令。