架构启示

层层嵌套、可拦截、可注入、可取消——一个机制买三种能力（2.1 站的传送带）。

从函数名（DANGEROUS_ 前缀）到排序纪律，省钱在设计期就定死（7.1 站的九条手段）。

不确定时一律倒向安全侧：并发默认 false、分类器错了默认拒（3.1 / 4.2 站）。

10 检查点 → AI 分类器 → OS 沙箱 → 硬边界——每层都假设上一层会被绕过（4.x 站）。

mtime 比对 + 准原子临界区——AI 场景冲突率低，锁的代价反而高（3.3 站）。

四层压缩由贱到贵、三套记忆各管一段、Agent 省略用不到的（6.x 站）。