Agent Policy Checkpoint（Agent 策略检查点）

Agent Policy Checkpoint 在 Agent 执行链路中插入中间件层，每次工具调用或 API 请求都必须经过策略引擎验证。策略引擎基于声明式规则（RBAC、ABAC）和动态上下文（当前任务状态、历史操作序列、风险评分）做出拦截/放行/降级决策。关键设计原则：零信任——每个操作都需要独立验证，不因前序操作通过而跳过检查；最小权限——Agent 默认只有只读权限，写操作需要显式授权；可审计——所有检查点决策记录完整日志。

在 MCP/A2A/AG-UI 协议栈中，Policy Checkpoint 位于传输层和应用层之间。MCP 定义工具调用接口，A2A 定义 Agent 间协作，AG-UI 定义人机交互——Policy Checkpoint 在这些协议的执行层插入安全验证。例如：MCP 工具调用通过 Policy Checkpoint 验证参数白名单；A2A 多 Agent 协作通过 Policy Checkpoint 验证跨 Agent 权限边界；AG-UI 人机交互通过 Policy Checkpoint 验证用户授权级别。

Guardrails 主要关注模型输出的安全过滤（话题过滤、PII 脱敏、格式校验），而 Policy Checkpoint 关注Agent 行为的策略合规（工具调用权限、操作序列合法性、跨 Agent 权限边界）。Guardrails 是输出侧的确定性校验，Policy Checkpoint 是行为侧的策略引擎。两者互补：Guardrails 防'说错话'，Policy Checkpoint 防'做错事'。