在生产环境中，LLM是运行在不可信执行循环中的概率解析器，数据外泄路径往往是工具执行载荷而非文本输出。