运行时隔离与提示词约束的本质区别在于执行位置：前者在进程、容器或系统调用层面切断能力，后者仅在 Token 层面表达意图。