OnTrack 的能力随数据访问权限递减而下降：全参考访问（有历史轨迹和工具 schema）时可做计划违规检测；中等访问（只有 schema）时只能对照工具合法用法发现异常调用；无先验知识（只有实时日志）时仍能识别循环、停滞和重复工具调用，但无法判断陌生但合理的计划是否偏离目标。