这些控制项规定了代理可以执行的操作以及如何对其进行问责。它们承载代理的预期动作，将工具访问与实际工具使用分离，并在硬件层面强制执行最小权限，同时ADR能够检测并响应代理行为不当或受损的情况。它们共同构成一个纵深防御体系，既能预防也能应对有风险的代理行为。