同样的攻击只有第一次生效文字转WAV音频