向量库按语义相似度召回记忆条目，恶意指令只要与当前任务语义接近就会被自动带入上下文。