仅靠提示词护栏不够：可执行操作的 Agent 需要多层防护

Aissist 开发者讨论能执行退款、取消订单、改账户等真实操作的 Agent 安全护栏，指出“退款不超过 200 美元”这类提示词指令不可靠，退款 API 应独立强制执行限额。提出的分层护栏包括提示词层规则、工具权限、后端校验、人工审批与监控，难点在于安全与可用性的平衡。