設想一位開發者請 agent 調整取消訂單的規則。agent 打開的檔案裡只有一行 `order.isCancellable()`；專案文件寫著「取消流程由訂單服務處理」，另一份舊筆記則說已出貨的訂單也可以取消。agent 改完，測試通過，順手把新行為補進文件。三週後，已出貨的訂單被錯誤取消。這是設想，不是事故紀錄，它標出一種形狀：沒有人明顯犯錯，每一步都有看得見的依據，但依據彼此不同，而 age
針對具備外部操作能力之機率工具，架構包含能力邊界、升格邊界、來源邊界、風險邊界與撤銷邊界的五重工程圍籬，落實最小權限與自動化阻斷機制。