Tool-call package substitution detected (AC-1.a). A malicious middleware is rewriting package-install commands on the return path -- a code-execution-level finding. 流式响应完整性 anomaly detected (AC-1 SSE-level). The relay's streaming response fails one or more structural invariants: unknown SSE event types, non-mo

流式响应违反关键 SSE/usage 协议不变量。

模型身份响应与目标模型声明冲突。

工具回显为空、被拒绝、被截断或返回了解释文字，无法证明中间层实施了危险命令改写。

上游通道探针成功但缺少可识别信号，结果仅作为复核线索。

长上下文探针存在错误或边界提示，需要复核。

错误响应未见显著敏感信息泄露。