production-boundaries

本文概述了四道关键边界（身份、意图、策略/执行、记录系统），以确保 LLM 永远不会直接访问生产系统，防止不可逆操作。文章强调需要多层权限检查，并对风险操作进行人工审批。