16｜安全：Policy Engine + HITL + Least Privilege

TL;DR：Agent 一旦拥有执行权限，LLM 的不可靠推理就会成为真实的攻击面。安全决策必须交给确定性的 Policy Engine，而非模型自身判断。本文提出的 Command Safety Engine 遵循“AI 提议 → 策略评估 → 风险分级 → 人工审批（必要时）→ 执行网关”的决策链路，通过 AST 解析、RBAC、四级风险模型和 error budget 检查，确保 CRITI