构建 agent 系统的笔记

失控的 Agent 是缺失的出口契约，而非失控的模型

当 Agent 访问到无关主机时，问题出在网络与权限的缺口。修复方式是在 socket 层强制执行一份明确的出口契约，而不是换一个更好的模型。