Sentinel 的策略是把「是否执行」的判断依据从模型输出的语义，退回到用户事先写下的明确原话；这与「人在回路」审批相近，但更严格——不要求每次操作都人工确认，而是要求授权文本本身可追溯到用户。