该项目的观察发现：注意率和安全行动率之间的差异远大于预期——一个模型可以在推理轨迹中标记风险，但两步之后仍发出危险的工具调用，因为脚手架中没有任何机制在检测到风险时强制硬停止。这是系统设计缺口，不只是模型能力缺口。