Precedent Gap 防注入｜Agent行为异常监测接入

藏在tool output的注入，输入审查挡不住。用precedent gap做动作异常监测，附Python实现与治理链。