如果模型明确回复“不能执行”,我们通常会认为这次操作已经被成功拦截。但模型说了“不能执行”,就意味着底层工具一定没有被调用吗?