对抗性Agent可能构造欺骗裁判的回复；如果Agent能推断出正在测试哪个情境，就可能针对性刷分；情境定义若被注入恶意提示，也可能污染评测管线。