监控机制的设计必须假设智能体可能干扰监控，安全评估应关注安全屏障是否可被绕过，而不仅是是否造成损害。