不要依赖小决策模型作为'用户是否要求了这次调用'的唯一授权者；小模型会对应该拒绝的调用说 yes，真正起作用的是代码中的来源追溯和硬策略。