允许的工具清单和止损词应存在于代码中，而不是提示词中，因为提示词可以被说服，代码里的检查不能。