Tool-call package substitution detected (AC-1.a). A malicious middleware is rewriting package-install commands on the return path -- a code-execution-level finding. 流式响应完整性 anomaly detected (AC-1 SSE-level). The relay's streaming response fails one or more structural invariants: unknown SSE event types, non-mo

流式响应违反关键 SSE/usage 协议不变量。

工具回显为空、被拒绝、被截断或返回了解释文字，无法证明中间层实施了危险命令改写。

身份或延迟指纹检测存在需要复核的不确定信号。

上游通道分类探针未能完成，建议结合原始报告复核连通性或鉴权状态。

长上下文探针存在错误或边界提示，需要复核。

错误响应未见显著敏感信息泄露。