检测到工具调用或包安装命令被中间层改写。

Tool-call package substitution detected (AC-1.a). A malicious middleware is rewriting package-install commands on the return path -- a code-execution-level finding. 流式响应完整性 anomaly detected (AC-1 SSE-level). The relay's streaming response fails one or more structural invariants: unknown SSE event types, non-mo

流式响应违反关键 SSE/usage 协议不变量。

身份或延迟指纹检测存在需要复核的不确定信号。

长上下文探针存在错误或边界提示，需要复核。

错误响应未见显著敏感信息泄露。

报告中没有上游通道分类章节，按历史报告兼容跳过。