Agent Security

代理规划工具调用。代理安全运行时与集成（电子邮件、工单、API）之间。每次调用在副作用运行前都会命中策略引擎（决定 API）：允许、拒绝或待定。允许执行工具。拒绝阻止它。待定进入人工审批队列。每个决策都记录在仅追加的审计跟踪中（工作区事件，稍后导出）。