Reddit · r/SillyTavernAI· /u/FlowDue7702·· 8 天前精选AI 评分67
Gemini 4 Argon 过滤机制实测：三层过滤、隐藏注入指令与绕过方法
A writeup on Gemini 4 Argon’s filters, hidden injected instructions, and how to bypass the injection
来源与原文
Reddit · r/SillyTavernAI
作者：/u/FlowDue7702
发布时间：（北京时间）
阅读原始来源 · reddit.com ↗完整链接与内容说明
https://www.reddit.com/r/SillyTavernAI/comments/1x9wzlb/a_writeup_on_gemini_4_argons_filters_hidden/
本站目前仅有 AI 导读与摘要，未展示原文正文；技术细节、代码和完整结论请查看原始来源。
AI 导读
Reddit 用户 /u/FlowDue7702 发文分析 Gemini 4 Argon 的过滤机制，指出存在输入拦截、隐藏指令注入和输出分类器三层过滤，底层模型比拒绝表现更少审查。通过 countTokens 与实际请求的 token 数对比可识别注入：+55 为 companion 指令、+419 为 jailbreak 指令、+701 为第三类未知指令；在 preset 末尾以 user 角色加两句声明可在多数测试案例中把 +419 降为 +0，但输出过滤器仍可能截断回复。测试基于官方 Gemini API 和 OpenRouter。
推荐理由
作者用 countTokens 对比实测出 Gemini 4 Argon 的注入指令类型与 token 差值，并给出可复现的两句绕过写法。
来源：Reddit · r/SillyTavernAI · reddit.com