权限、记忆和信任链的问题贯穿智能体的整个运行周期，而越狱清单只覆盖了入口这一个环节。