代理的自主性越强，越依赖外部的权限边界、沙箱环境与人工审查来兜底。