Markdown 注入攻击不是某个 Markdown 解析器的 bug，而是智能体架构层面的信任边界设计缺失问题。