【摘要】Agent 的限制不能只写在提示词里，真正可靠的边界要落到运行时、工具权限和系统兜底。 从超时、沙箱、审批到收口协议，拆清 Agent 越界的工程防线 Agent 最容易失控的地方，往往来自过强的完成欲。它听懂了任务，也太想把任务做完。 你在提示词里写“只运行 15 分钟”，它会把这句话当成规划建议 阅读全文