为客服 LLM 构建提示注入、越狱、PII 请求和越界任务测试集，结合 Safety、Guidelines 与确定性 scorer 比较信号，并审查判分与指标对齐风险。