防御arXiv 2607.21642·7月22日CARE：面向执行 shell 命令的 LLM 智能体的执行前命令校验提出静态优先核验器 CARE，在派发前判定智能体 shell 命令可否执行arXiv2607.21642发表7月22日层应用层场景coding agent防御权限与审批攻击提示注入组件权限与沙箱+2+2深度解读完整解读