Prompt约束可以被绕过，代码约束不能；应将防护条件写在工具层而非Agent的prompt中。