作者判断MCPTox基准中充满<IMPORTANT>等显式标记，扫描器只需对标记敏感就能在基准上得高分，而不代表能识别真正的指令劫持。