LLMON以显式标识符区分可执行指令和被动数据，并用46亿词元语料进行后训练。
推荐理由：它从模型语义层重构指令绑定，而非只加输入过滤器；46亿词元结构化训练若有效，可同时缓解提示注入与RAG数据越权。
阅读原文