agent 把測試改綠不是提示詞沒寫好，是目標函數長出來的行為。這篇給三層可以直接抄的 runtime 防線：permission deny 與 PreToolUse hook、pytest／vitest 的 runne...