本地 AI Agent 工具治理网关：不防提示词注入发生，防注入得逞后的高危工具调用后果（policy / approval / audit / MCP 双向治理）