运行时隔离的核心优势是确定性：无论模型输出什么，越权动作在物理上都无法发生；代价是灵活性下降，需要在设计阶段就想清楚 Agent 真正需要哪些能力。