用任务结果、决策等价、约束保留和单个成功任务成本,验收 Agent 上下文压缩,而不是只看 Token 节省率。
持久 Agent 需要分别约束唤醒时机与行动权限。一次唤醒只允许观察,任何外部副作用都要重新校验授权。