防御arXiv 2610.04504·10月3日论文提出 VAL 框架：相同 ASR 的 LLM Agent 防御可能对应不同安全保证提出 VAL 防御栈，用确认门与参数沙箱约束 Agent 的高风险工具调用arXiv2610.04504发表10月3日层应用层场景AI Agent测试Meta Llama 3.1 8B、DeepSeek-chat、Kimi防御权限与审批攻击提示注入组件权限与沙箱+1+1深度解读完整解读