文章讨论自主智能体操作机器的安全边界，主张不应授予其生产系统root权限，因为智能体具有非确定性且难以追溯。应通过容器隔离、不可变系统和软件工厂来约束：智能体只能检查状态、提出变更建议，变更经审查、测试、构建、签名后生成新镜像，再由系统消费。核心在于信任边界与流程，而非模型本身。