提示无法有效限制 AI 代理

提示是 instruction 而不是 permission。模型会将提示与其他文本一起读取，可能被更长的对话或隐藏的问题超越。真正的锁定只能在代码中的工具调用实现。