回答、提案與執行有什麼不同？

回答可能有用，但操作仍需要政策檢查、真人審查、冪等控制或最新 host 驗證。分開提案後，host 才有地方接受、拒絕、讓它過期，並同步最後結果。

為什麼 AI 容易說過頭

單一 agent loop 會把權限藏在實作裡。取得 tool access 就被當成有權執行，HTTP 成功被當成 business truth，重試也可能在沒有穩定 identity 的情況下重複操作。

Govern 建立附帶 evidence 的有界提案。Host 依自己的政策審查與執行，再透過 lifecycle callback 記錄結果。Relay 只傳遞最後選定的對話回答。

把問題放回產品流程，先確認誰擁有事實與決定權，再選擇需要的模組。