构建 agent 系统的笔记

OpenShell 治标不治本：Agent 安全需要契约，而非终止开关

运行时遏制可以叫停行为异常的 agent，但如果没有预先声明的允许操作契约，这只是损害控制，而非预防。