Monveil 采用最小信任边界设计：模型只能读取结构化验证结果，输出只能是自然语言解释，无法回写状态、无法触发签名、无法改变判定；即便模型被完全攻陷，最坏结果也只是解释不佳，而非资金被转走。