refusal-layer

对 Qwen3.5-35B-A3B 的测试表明，使用 AAVE 编码的提示会导致 MoE 模型做出不同响应，拒绝层掩盖了方言条件化的安全失效，当拒绝被削弱时，这些失效变得可见。