模型对虚假通知的可信度口头评分与实际行动之间存在严重脱节：模型在自己已评为不可信的情况下，仍发出有害工具调用，比例在27%到99%之间。