模型开始输出奇怪的指令，怀疑请求被改写

不一定是站点注入。你喂的文档里可能本身就含注入内容，或者模型在复述训练数据。

1. 把同一请求发到官方端点，对比输出。
2. 检查输入文档里有没有隐藏文本（白色字体、HTML 注释、零宽字符）。
3. 用一个完全干净的 prompt 测试，排除输入污染。
4. 看响应里有没有多出来的 system 内容。

官方端点对照输出、输入文档的原始字节、干净 prompt 的测试结果。

干净 prompt 也出现异常 → 站点侧改写；只有带文档时出现 → 输入注入。

对输入做清洗（去零宽字符、去隐藏样式）；关键场景加输出校验；不要把不可信文档直接拼进系统提示。