沙箱

Agent 生成的 SQL，为什么不能直接运行

执行层要把模型意图变成经过校验、授权、限额和审计的真实操作。本文给出 SQL、代码与工具调用的统一执行网关、失败语义和上线门禁。