本册是主线七册之外的专题分支扩展册，回答三个问题：一套大模型应用由哪几层拼成、每层错在哪、缺陷如何串成从入口到宿主的完整链。全册十章按七段式走：内核 LLM、驱动"推理"后端、接口层、调度 Agent、网络层、安全层、MCP "系统调用"、提示词边界、开源 Agent 审视。本册只讲机理与判定，不提供越狱 Prompt、"恶意" MCP 工具源码与 Agent 提权代码。 ---