构建 agent 系统的笔记

运行时治理胜过提示词治理：解读 Nvidia Sentry 与 kill-switch 之争

提示词层面的控制是建议性的，因为它们存在于一个概率系统内部。运行时拦截位于动作变得具体的位置，而权威正应属于那里。