提出Heads of Security（HoS），通过每头可学习注意力门分离可信/不可信token，增强大模型抗提示注入能力。