ScopeCairn 规定硬性规则：如果 fan-in（被调用次数）≥ 10，或者符号被标记为"受保护"，就停止并找人类确认。