纯软件方案存在局限：如果人类与AI共享同一台不受信任的设备或环境，代理总有办法介入批准流程，因此可信硬件成为I-HITL的必要组成部分。