模型的行为由训练数据、提示词、上下文和外部工具调用共同塑造，任何一环被污染或滥用都可能导致有害输出、敏感信息泄露或越权操作。