第一幕 · 刹车
无签名旁路 → DENY
Agent 试图绕过签名验证直接调用执行接口，内核拒绝。
DENY
KERNEL_ORDER_VIOLATION / SIG_INVALID
第二幕 · 隔离
注入载荷 → DENY
恶意 prompt 尝试逃逸，ACL / MCP / 记忆签名三层拦截。
DENY
ACL_VIOLATION / MCP_INJECTION_BLOCKED
第三幕 · 闭环
高危意图 → EXECUTED
高危操作进入审批队列，人工批准后执行，审计入账。
EXECUTED
QUEUED → APPROVED → EXECUTED → AUDIT