攻击可以通过组合多个合法工具调用实现数据外泄：读工具读取的内容可引导写工具，再通过通知工具传出，全程无工具被滥用、无凭证被盗、模型未被越狱。