在执行外部 AI 代理技能和扩展之前，强制实施加密验证、静态 AST 分析和运行时能力沙箱隔离。