运行时护栏是在Agent执行过程中实时生效的约束机制，常见形式包括工具调用白名单与参数模式校验、敏感数据访问分级拦截、调用频率和成本上限、异常行为触发人工审批暂停。