“情境轰炸”诱骗恶意 AI 代理在造成危害前自行关闭。