安全
该模型如何防止智能体的支出超出所有者的意图。