安全层独立于模型、权限动态可控、异常可被隔离，这三点值得纳入智能体应用的设计清单。