验证AI Agent安全门禁是否生效，不应询问Agent自身（可能已被注入），而应通过检查副作用（如文件是否被写入、网络字节是否外流）来验证。