Alguard的核心设计不变量是：发起高风险操作的系统永远不是批准该操作的系统，该规则通过服务架构而非prompt实现物理隔离。