财务 Agent 的三道纵深防御：当"忽略之前所有指令"撞上 execute_payment

Prompt 防御为什么必然失效，以及如何在代码层、API 网关层、执行层构建三道纵深防御，用 propose/confirm 两步拆分和异步人工确认回调守住转账这类不可逆动作。