真正的风险不是有人运行假命令得到报错，而是有人读到后打开CLAUDE.md手动删除那些“感觉过时”的指令，从而破坏真实提示系统。