Reddit 开发者开源多步 Agent 护栏，误报率降至 0%

Reddit 开发者开源多步 Agent 护栏，在不可逆动作前重新读取依赖事实，事实变化时阻止执行。其初步 benchmark 覆盖 23 个场景和两个工具，经过保守归一化后在本地 qwen2.5-7b 上实现 0% 误报且拦截率不降，但尚不能捕获组合泄露和确认丢失后重试两类场景。