论文结论认为，即便加入安全提醒，大多数任务依然不安全，SSRF和信息暴露的通过率仍接近谷底。