srt 解决的是代理误操作或提示注入导致的越权这类高频风险，而不是对抗性极强的多租户隔离。