同一个退款调用，谁下的令才算数：把“目的”与“后果”分开记，误标渠道下直害放行从100%降到34.5%
机构AI智能体执行一次工具调用时，同样的退款动作可能来自税务官员的授权，也可能来自它正在摘要的请愿书里夹带的指令。这套授权守卫为“后果”和“目的”各记一组中性逻辑三元组，按渠道可信度打折后融合证据，再作出授权、升级人工复核或拒绝三种决定。在InjecAgent的1,054个攻击案例上，保留“未被请求”这一矛盾态后，渠道标签被误标时最坏直接危害放行率从100%降到34.5%，合成电子政务场景为25.0%。