用于给交易、回测和研究平台设计对外 AI Agent 网关的能力风险分级模型，按只读、工作区写、回测模拟、通知、凭证和真实交易分层治理，并结合 paper only、kill switch、幂等键和并发域控制实盘风险。