信任边界（trust boundary）在智能体场景下被扩展为“智能体被允许自主行动的范围”，例如只读仓库、隔离的沙箱分支、非生产环境或受限的云资源配额；越界动作必须触发人类审批。