防御arXiv 2609.39450·9月30日ActionGuard:在工具调用执行前拦截被投毒技能提出 ActionGuard,在执行前拦截被投毒技能诱发的未授权工具调用arXiv2609.39450发表9月30日层应用层场景AI Agent防御指令与数据隔离攻击投毒与后门组件MCP 与技能+3+3深度解读完整解读