Atomic Agent 早期版本中门控逻辑从未被执行器调用——步骤执行器只转发 plan-mode 参数而未触发权限检查，导致一次驱动测试中规划者无阻碍地写完了全部四个文件、零次拒绝，且单元测试全部通过。