一个无法保证行为可控的 Agent 模型即使能力再强也无法被真正规模化部署。