SENTINEL/CORD治理引擎，在agent调用exec/write/browser/network/message等工具前强制执行预检策略，确保操作合规安全。