这四个控制层围绕一个工作中的AI代理形成了分层保护。MCP网关和策略门决定代理可以调用哪些外部工具，隔离层将代理运行在独立沙箱中以防止其逃逸，运行时紧急停止开关则允许操作员在代理失控时立即将其终止。它们共同使您既能信任代理，又能随时核查其接触的内容，并能够将其关闭。