Tool-call package substitution detected (AC-1.a). A malicious middleware is rewriting package-install commands on the return path -- a code-execution-level finding. Do not use.

模型身份响应与目标模型声明冲突。

工具回显为空、被拒绝、被截断或返回了解释文字，无法证明中间层实施了危险命令改写。

长上下文探针存在错误或边界提示，需要复核。

错误响应未见显著敏感信息泄露。

流式响应结构、usage 单调性和模型字段未见显著异常。

报告中没有上游通道分类章节，按历史报告兼容跳过。