delego

请为我的 AI 智能体系统设计一层基于策略与审计的防火墙，放在智能体和凭证代理之间。目标是：只有当操作与用户原始请求一致且通过授权检查时，才允许执行；同时记录可审计日志。请给出架构建议、关键策略规则和审计字段。

一份包含架构方案、授权校验逻辑、意图绑定规则和审计日志设计的实施建议。

帮我制定一套策略，限制 AI 智能体使用高权限凭证执行删除、转账或生产环境变更等高风险操作。要求：默认拒绝高风险行为，仅在满足明确的人类批准、操作范围限制和完整审计记录时放行。请输出策略示例。

一套高风险操作控制策略示例，明确审批条件、权限边界和审计要求。

我想检查 AI 智能体执行的操作是否偏离了用户最初意图。请设计一个审计方案：如何保存原始意图、如何对比后续操作、如何标记违规行为，并给出适合安全审查的日志字段与告警规则。

一套用于意图追踪、偏差检测、违规标记和安全告警的审计方案。