安全策略应与智能体解耦，放到智能体无法直接修改的基础设施层，才能在被提示注入攻击操纵时仍有效形成约束。