构建 agent 系统的笔记

权限预算：智能体与其工具之间缺失的控制面

提示词约束只是建议性的。真正的安全来自把每一项能力都视为可消耗的权限预算：范围、配额、有效期与证明。