探讨 Agent 执行控制的第三维度：为何模型推理不能直接作为执行依据

当前 AI Agent 系统通常只确认“能否执行”与“是否允许”，却忽视了人类社会处理不可逆操作时依赖的“事实依据与外部记录”。作者指出，LLM 并不掌握自身执行路径，遇到事故后生成的解释只是概率性拼凑，不能用模型推理替代由人定义的责任与前置条件。为此应在 LLM 推理与工具执行间建立验证层，通过清单明确数据来源，将未确认项标记为 unknown 并记录判定依据，相关规范已在 GitHub 开源。