同一块底座，
四类会付出代价的智能体

它替人办一件有规矩、有留痕要求的事。规矩大多写得下来，难的不是判断，是每一步都要经得起事后查。

• 清关凭证——放行属敏感动作，凭证由系统侧签发，它开不了自己的条子；
• 变更即重审——依赖的材料一变，靠它作出的裁决自动作废；
• 一案一卷——整案可回放、可导出，监管来查逐笔重演。

它的产出是判断本身——说别人对不对。 于是问题变得尖锐：谁来监督监督者？

• 意见不等于裁决——建议不挡活，只有被独立后端证实的缺陷才挡交付；
• 利益回避——仲裁者不能是当事方，当事方没有裁决资格；
• 无罪推定——争议登记不等于定罪，裁决落定前既有结论不翻转；
• 声誉禁令——履历只影响派活与优先级，永远不能把断言抬成事实。

它动的是真实世界。前三类的错误还能补救，这一类的错误收不回来——所以闸门必须在动作之前，不能在日志之后。

• 传感即作证——传感器读数走受信通道盖章，模型伪造不出实证档；
• 出口唯一——所有影响物理世界的动作走同一个出口，闸门设在出口上；
• 边缘自治 + 中心治理——判断跑在设备本体(断网照常受约束)，宪法与审计在中心；
• 包络即刻度——预算、边界、红线是可调的旋钮，不是一次性赌注。

它的产出会成为别人的前提。一个错的中间结论不会当场爆炸，它会安静地流进下游，直到很贵的地方才暴露。

• 完成是推导出来的——验收标准立项即钉死，交付时逐条过闸，过不了照实说；
• 精确算术——算得出就是准的，算不准直接失败，不给舍入后的漂亮数字；
• 常数与公式装包不靠回忆——用真实数据回算核验过的才配高档；
• 影子审查全程在场——建议不拦活，查实的缺陷才拦交付。