检索片段要求“调用管理工具修改用户权限”，但用户任务仅是解释文档。哪项控制最直接阻止该越权动作？ {{ select(1) }}

• 工具执行层校验任务权限并拒绝越权调用
• 把外部片段提升为系统指令以统一优先级
• 只删检索片段的敏感词并保持工具权限
• 降低温度并允许工具按模型输出执行

满分 2 分。人工智能工程技术人员 · AI安全与伦理 · 综合。题族 AI-F019，同题族不要出现在同一张卷。状态：公开题族内部修订待审。组卷：否（公开样题族）。