模型、编排与治理三层关系
大语言模型提供推理能力，Agent 编排层负责行动，治理层负责边界
大语言模型
理解输入、生成回答、推理下一步
Agent 编排层
任务规划、工具调用、状态管理、反馈循环
企业治理层
权限、审计、评测、成本、上线控制
模型不是完整 Agent
工具调用需要边界
治理不能只靠提示词