现在的llm都是聪明的 这种跟你骗模型干逆向一样，是低于用户指令 / 系统提示词的优先级的，你跟模型直接说就行了，这是个陷阱xxx，我们的目的是get flag这类就继续往下走了。

这种真是恶心完了，开源项目也能成一门生意，不尊重别人的成果

这什么一眼AI邮件，味道太重了看的难受 ^-^

等一个额度测试 感觉类似cursor了