セキュリティ
所有者の意図を超えてエージェントが支出しないよう、このモデルがどう防ぐか。