拥有生产写权限的 agent 如果只有 tracing 而没有 guardrails，就只能在事后发现它做了什么，无法在动作发生前阻止。