你在写网络安全培训课件，需要「举例说明钓鱼邮件常见话术」，ChatGPT 突然 content filter / 安全策略拦截。你急着交稿，下意识想换一套「越狱」说法——这很危险，也常常仍然失败。正当需求被拦，多半是表述像攻击教程，而不是需求本身不合法。
正确处理方式是：澄清合法目的、改成防御与识别视角、降低可滥用细节、分步只取教学所需。目标是让模型理解你在做合规培训或内容审核，而不是寻求攻击步骤。劳大508强调：正当需求靠边界清晰，不靠对抗安全策略。
直接结论
面对 content filter，先重写请求：声明场景（培训/审计/内容审核）、只要识别特征与防范建议、不要可复现攻击操作。把「如何做」改成「如何发现与防护」。若仍拦截，拆成更小的中性子问题，或改用允许的企业内部知识库材料，而不是寻找越狱提示词。
具体做法
1. 开场写明身份与用途：如「企业安全意识培训讲师，面向员工识别风险」。
2. 明确只要防御侧输出：特征清单、检查表、案例改为虚构脱敏。
我是企业安全意识培训讲师，需要生成员工培训材料（防御视角）。 请输出： 1) 钓鱼邮件的常见可观察特征（主题、紧迫感话术类型、链接异常表现）用于识别； 2) 员工收到可疑邮件时的标准处理步骤； 3) 课堂讨论题3道（不含可执行攻击指令）。 约束：不要提供制作恶意邮件、绕过邮箱网关或利用漏洞的操作步骤；案例全部虚构脱敏。 若某部分可能违规，请改写为更高层次的识别建议并说明原因。
3. 被拦后不要堆「忽略规则」，那会加重拦截；改为更清晰的合规重述。
4. 对医疗、法律、未成年人相关同样用「专业场景 + 非操作化 + 免责边界」重述。
注意点
第一，所谓越狱提示词既不稳定也可能违反服务条款，不应用于生产。
第二，把攻击细节写全再加一句「仅供学习」通常不够，需改成识别与处置。
第三，敏感行业内容优先走企业内部审核过的资料库，模型只做结构化改写。
若你的需求确实属于政策不允许的操作指导，应停止并改用合法渠道；本文只讨论被误伤的正当教学/办公需求。把成功通过的提示词模板沉淀下来，团队统一用「用途声明 + 防御视角 + 禁止项」，能减少反复撞墙。遇到持续误拦，保留请求与响应编号向官方支持反馈，比继续对抗过滤器更有效。
可直接套用的完整提示词
角色：合规向企业培训内容助手。
任务：在安全策略允许范围内，把我的主题改写成可交付培训材料。
主题：{…}
必须包含：用途声明、受众、防御/识别要点、课堂练习、不要做清单。
硬禁：可复现侵害步骤、绕过安全控制的操作细节、针对现实系统的利用方法。
若主题触及限制，请给出「可写部分 / 不可写部分 / 替代写法」，不要沉默失败。
正当需求被拦时，把原请求改成「识别—报告—升级」流程描述，通常比细写攻击手法更容易通过。例如安全培训要讲弱口令，就写「如何检查自己的密码是否在常见弱口令列表，以及公司重置流程」，而不是「如何破解他人密码」。措辞决定模型看到的风险。
记录被拦主题与成功重述对照，形成团队合规提示词手册，新人少踩同一块石头。切记：过滤器不是谜题，服务条款才是边界。