用提示词级 kill switch 硬停止 AI 智能体流水线

Claude 模型的保留关键字 token 可确定性地触发终止性拒绝，使 AI 智能体流水线在检查执行前就停止运行。若不可信文本被提升进提示词，这些 token 可被用于规避检查、压制审计或拒绝服务。缓解方法包括在组装提示词前预过滤保留 token、隔离状态，并在出现终止性停止时将结果视为“评估未完成”。