原文的核心洞察是：很多 Agent 并没有内在的“越界意识”，它对边界的理解完全来自提示词和工具定义的显式程度。