#NIP

一篇安全方向的论文，思路挺巧：不写英文指令，改用一个训练后删掉的 token 来锁住 reward hacking，效果还能打平 gradient routing。