AST 解析 · 让 Agent 写代码却不爆炸的安全网