探索LLM拒絕行為的內部機制