可信 Agent 不是一句安全提示词，而是权限、工具、审计和人工确认共同组成的系统约束。

专题将从只读任务开始，逐步测试涉及文件、外部系统和不可逆动作时需要增加的控制层。