构建 agent 系统的笔记

沙箱契约：Agent 在触碰生产端点前必须证明什么

Agent 的围堵是一份权限与验证契约，而不是一条 guardrail prompt。每个工具边界都需要一个 agent 在运行时无法协商的前置条件。