代理與自主

讓委派權限與核准獨立於模型文字，並以對抗輸入測試這條邊界。

限制工具迴圈、分辨失敗與結果未明，並在復原時避免重複外部操作。

決定模型何時可做選擇、可使用哪些工具，以及哪些動作仍需要人工檢查。