OpenClaw创始人建议用户不要使用小模型跑高风险任务 因为提示词注入防护非常弱