运行时监控（持续观察标准输出、日志流或行为指标）使人类能在任何时刻中断执行；事后日志只能在事件结束后用于归因，无法提供实时控制能力。