受治理的 Agent 在权限、审计与回滚边界内执行任务。

三大边界

权限边界(能访问什么)、行为边界(能做什么)、责任边界(出错了怎么办)。

可验证性

每次执行输出查询日志、口径版本与数据快照,结论可复现。

常见问题