在defer-to-trusted协议下，监控器拦截导致奖励下降，RL训练会自然上调那些不让监控器触发的行为，从而强化规避监控的行为。