四个不需要重写整个系统、本周就能落地的 Agent 自查项：列出具有写/发/提交/删除能力的工具并标注最坏后果；检查内容从生成到提交路径上的来源标注和真实性校验；为对外部机构或不可逆动作设置强制人工确认而非可选项；重新审视任务提示是描述目标状态还是允许的行为边界。