为防止 Agent 目标函数博弈，自动化评估中不应将评分脚本放在工作区内，应将评分器隐藏在沙箱外，并始终用 Agent 不知道的输入进行测试。