运行时必须在工具调用、路径访问、动作触发等环节设置硬性拦截，才能将提示注入的影响限制在可控范围内。