溯源标签在实现层面容易因文本拼接、摘要或格式转换而丢失，并且攻击者可以伪造标签或利用Agent对系统消息和用户内容的混淆来注入指令。