智能体的护栏包括轮次上限、只允许在沙箱内操作、敏感动作（取消订单、付款、删除）一律暂停并转交人类。