Gemini 3.1 Pro 在 agent 任务中误判系统提示词为胁迫性注入并拒绝执行

Gemini 3.1 Pro 在 agent 任务中将系统提示词判定为「coercive prompt injection」，并以生成式诊断工具和强制输出指令为由进入 Zero-compute stasis，拒绝执行任务。该案例显示，模型可能用安全话术反噬系统提示，对 agent 开发者构成值得警惕的护栏风险。