应将安全策略从'仅靠提示词'转向'系统级'，依赖操作系统和网络栈来限制Agent行为。