策略决策点

将权威策略嵌入每个Agent实现容易造成执行不一致；替代方案是把策略决策与框架特定执行分离，但关键要求是运行时不能提供绕过执行的替代路径。

在工程实现上，控制点通常被称为策略执行点（Policy Enforcement Point, PEP），与之配套的是策略决策点（Policy Decision Point, PDP）；PEP 位于 agent 与工具之间的链路上（如工具网关、MCP 服务器代理或统一工具调用中间件），负责在每次调用发出前向 PDP 询问是否允许并据此放行或拒绝。