Agent 跑长任务最大的瓶颈不是模型能力，是它每越界一步都要你按一次确认，而你不可能一直在线。Guardian 子代理就是来解决这件事的：它跑在只读沙箱里，输出 0 到 100 的风险分，低于 80 就自动放行。这篇文章拆它的判定维度、源码里的真实常数、v0.160.0 补的上下文，以及启用之前你必须想清楚的三个问题。