凡是Agent能通过输出内容间接影响判定结果的环节，都是潜在的失效点，应替换为确定性的外部检查，哪怕检查本身很粗糙。