代理围栏

让AI代理无法执行危险动作的安全机制，包括权限隔离、行为边界和实时熔断，确保代理在受控范围内自主运行。