最近我在研究大模型提示词注入（prompt injection）相关话题时，顺手测试了下 Cursor 的系统提示词，结果意外地通过一个简单的提示词，把它“骗”了出来。这个方法应该也适用于trae。