选型对比

选型专栏写主张与约束；机制细节在治理与架构专栏。五篇分别对应一个常被跳过的前提，并链回可核对的实现说明。

本专栏文章

• coding agent 不在平台里跑，怎么管住它？
• 数据不出域，怎么给 agent 加一层治理？
• 有日志为什么还不能算能追责？
• 越权根因往往不是缺一个审批台
• 私有化底座为什么要求源码可改

主张与原理对照

文章	主张	原理页
跨进程治理	门禁在执行进程外	HITL · why-cs
数据不出域	治理贴着数据部署	沙箱 · 部署
可验证审计	日志可查不等于可追责	哈希链
权限隔离	先有模型与绑定，再有审批台	RBAC · 身份
源码可改	可审计与可修补是私有化前提	seam · 基线