always-on Agent 的安全规则该放云端还是本地？

针对 always-on Agent 的安全边界，有作者提出云端与本地应共享同一份行为约束规则，让「不准清单」在两边都生效。当 Agent 跑在云端、用户用本地笔记本时，规则只放云端控制台会让用户端无法约束它持续替自己做出的承诺，只依赖本地习惯则云端 24 小时运行的 Agent 又感知不到。