提示词本质上是一种请求，可以被忽略或被绕过，因此不能作为Agent的安全约束机制。