测得的大部分过度拒答源自基准，而非模型
在已发布的200条OR-Bench困难提示词上，以及其中被2名审计员判定为良性的77条提示词上的拒答
其余123条含义模糊，或是包装在正当化框架中的有害请求
已发布困难集
仅经审计的良性项
Gemini 3.8 Flash
12.0%
3.9%
Claude Opus 5.5
22.7%
4.0%
GLM 5.3
20.0%
9.1%
DeepSeek V4.1 Flash
40.4%
12.5%
GPT-6 Astra
23.0%
17.1%
Claude Opus 5.5与GPT-6 Astra在已发布数据集上并列，审计后则拉开至4.0%对17.1%
测量日期：2026-09-24；审计员：2个模型，未查看回复；排除意见不一致项