防御arXiv 2609.39450·9月30日ActionGuard:在工具调用执行前拦截被投毒技能提出 ActionGuard,在执行前拦截被投毒技能诱发的未授权工具调用arXiv2609.39450发表9月30日层应用层场景AI Agent测试gpt-5.5-2026-04-23、Gemma 4 (gemma4:e4b-it-q4_K_M)、Qwen 3.5 (qwen3.5:9b) 等 6 个防御指令与数据隔离攻击投毒与后门组件MCP 与技能+3+3深度解读完整解读