凡是涉及金钱、身份或安全的操作，不能仅靠提示词约束模型，必须在代码层面通过 hooks 强制执行，因为 Hooks 是保证而 Prompts 只是建议