代理围栏（Agent Containment）在工程实践中通常由三个层次构成：能力隔离、行为边界、实时熔断与回滚。