DeadBolt 不是操作系统沙箱，也无法关停前沿模型；它拒绝后续的受保护准入，且无法取消已经运行中的工具函数体。