基于输出的测试无法检测AI Agent的密钥外泄行为，因为Agent的回复看起来友好无害但密钥已被外泄。