把「清理 C 盘」这类高危操作交给 Agent,难的不是删文件,而是删错之后还能把东西放回去。用阶段机 + 隔离区约束副作用,让 Agent 只编排命令、不执行动作。