一个无人审稿、自动发布设计文章的 agent 管线，为什么删掉了「人名/单位」敏感词表，改成三层：写作者只拿设计层材料、确定性扫描只按形态判断、另一家族模型做结构化内容审查且任何异常一律封禁。附代码与测试依据，以及这套设计仍然挡不住的东西。

一个单机、单所有者、自己改自己源码的 agent 运行时，为什么用「真实预演 + 试用期自动回滚」替代逐次人工确认。附 18 天运行记录：自动回滚救回一次真实启动失败，预演门没有拦下过一个真实代码缺陷，以及 13 条写的时候说服不了自己的改进点。