AI Agent 的安全边界不能是提示词

安全不是一条提示词，而是一组可验证的控制链。身份、授权、执行和证据同时存在，Agent 才能在企业环境里被信任地使用。对客户来说，零信任的价值不是让系统“看起来更安全”，而是把数据访问和副作用控制变成可以执行、测试、审计和复核的工程事实。