智能体护栏作用域整理

适用场景

在多智能体、工具调用和交接链路上线前，把护栏作用域、审批前后位置和乐观执行设置整理成可审计合同。

输入与输出

• - 输入：脱敏 runref、agents、tools 和 policy
• 输出：READY/REVIEW、各 Agent 护栏类型、工具种类、审批标志、作用域缺口和 guardrailscope_hash

运行

CODEBLOCK0

错误恢复

补齐 agentid、position、toolid 和 run_ref 后重跑；不要把缺字段当成覆盖完整。

隐私边界

只处理买家有权使用且已经脱敏的本地 JSON，不连接 Agent、模型、工具、网关、网络或外部 API，不读取凭据、Cookie、原始提示词或业务数据。

验收

使用 examples/input.json 运行，确认输出包含 status、findings、稳定 hash 和不执行标志；再用缺少工具护栏、handoff/hosted 工具未覆盖、乐观并行或人工引用缺失的样例验证 REVIEW/BLOCKED/HOLD 分支。