在Agent系统中，控制面（请求发起人、系统提示词、策略检查、审批人）和数据面（wiki runbook、发票字段、PR描述、工单历史消息）被塞进同一个context window，导致信任边界消失。