一个恶意提示被拦截，而十个提示成功通过。这个差距决定了通过基准测试与抵御真实世界攻击之间的区别。