该代理用纯代码实现的风险上限（risk ceiling）覆盖所有模型的输出，无论模型多么确信，只要触碰代码中定义的风险阈值，审批就会被强制拦截。