Agent治理

权限参数只改变操作确认流程，不等于突破模型安全边界或切换隐藏模型。

Agent 卡死时可以用新线程审计旧线程，把问题从外部拉出来处理。

Skill 是能力封装，不是稳定性的全部来源；流程拆解和边界约束仍然必要。

第三方 Skill 存在投毒风险，尤其要警惕读取钱包、助记词、密钥等敏感信息。