在金融、医疗、法律等高风险领域，AI 代理的自主性必须有明确边界，且边界应写在代码里而非提示词里。