安全的API一直可用（如SafeConstructor、argv列表、路径限制），代理失败模式是疏漏而非错误，对代理而言安全是一个检索问题：知识在权重里，触发器缺失了。