当前LLM Agent的安全主要依赖对齐训练和安全分类器两条防线，但这两者都无法排除精心构造的间接提示注入绕过所有检查的情况。