提出‘计划注入’攻击，可在不触发思维链监控的情况下诱导LLM执行有害行为，揭示CoT安全机制漏洞。