评估工具、编排模式、记忆设计及其背后的失败案例——在细节仍然新鲜时记录下来。
只有当执行验证位于计划与副作用之间，作为工具调用的同步依赖而非异步审计流时，它才真正有价值。
事后记录 agent 行为的治理方式无法约束它。真正有用的层是一组同步执行点，在工具调用执行之前将其阻断或重塑。
