代理安全审查的九问自查清单涵盖身份、工具白名单、指令分离、不可逆动作、人工闸门、决策重建、工具超时、支出上限和异常通知。