揭示LLM安全对齐集中于首几token的机制缺陷，提出ShallowDefend实现显式安全决策学习，提升多轮对抗鲁棒性。