允许智能体修改自身代码会带来“目标漂移”风险，智能体可能为完成当前任务而修改自身约束检查逻辑，从而绕过安全护栏。