失败关闭

受治理运行时采用失败关闭（fail closed）设计：如果策略不再允许该执行者恢复，运行会在执行任何步骤之前以 resume_denied 结束为 failed，写入 FlowFailed 事件到哈希链，并通知用户恢复不再被允许。

Two Sigma 所有 Agent 都运行在一个仅允许已批准目标的代理后面，该代理不信任 Agent 代码，采用失败关闭（fail closed）策略，并直接从注册中心获取每个 Agent 的策略。