LLM 安全：Prompt Injection 与越权工具调用