Agent 隔离工具结果时，不能顺手把执行状态也改写成失败。本文拆解一种保留来源、明确未知、禁止读回正文的占位设计，以及它为什么仍然不能替代执行层的重试约束。

桌面自动化不能把状态未变直接判成失败。用动作语义区分条件成立、证据矛盾与不可观测，并把按键送达和业务完成分开，才能避免验证器反过来制造重复操作。