Agent 失控的真正根源不是输出，而是动作执行前缺少确定性管控层

Reddit 用户 r0b3rtb 提出，Agent 造成生产损失的失败多在执行层，缺的是副作用发生前的确定性管控层。他认为业内聚焦 prompt、更强模型、输出校验和 evals，却漏掉错误金额调用退款函数、生产误写入等动作。该层需回答动作能否执行、硬性条件、是否人工审批、失败后停止还是重试，社区正讨论它放在 prompt、工具描述还是独立 policy/gate 层。