落地层面的三个坑：安全对齐可能误判合法需求、纯提示词无法工程化（面向大规模用户需提示词+代码结合）、token成本非线性增长。