BlastShield将'提议动作'和'执行动作'拆开，设置三层边界：决策服务只提供只读工具获取响应候选；FastAPI控制器要求显式确认并限制单次运行的动作数量；独立的动作服务持有唯一的变更能力，只对合成图执行一次允许列表内的写入。