Agent的运行时行为空间过大，穷举所有可能执行路径不现实，部署前验证只能覆盖已知场景。