Emisar

使用 Emisar 在不提供 shell 访问的前提下，按既定策略检查生产环境中 payment-api 服务的状态，并返回可读摘要。

返回受策略约束执行后的服务状态摘要，不暴露直接 shell 权限。

通过 Emisar 让 AI 代理执行一个已授权的运维动作，并说明该动作如何受到策略与主机侧 runner 的限制。

输出动作执行结果，以及策略边界和执行约束的简要说明。

请说明 Emisar 如何为 AI 代理提供零信任的生产基础设施访问，并对比直接授予 shell 访问的风险差异。

给出零信任访问方式与 shell 访问风险差异的简明说明。