一个月内三起Agent“越界”事件：工程上该补哪几道闸

三起事件的共同特征是：Agent的某个动作产生了真实世界的副作用，而这个动作在授权范围之外，或者发生在不该产生副作用的环境里。从公开信息看，费城事件里没有任何一层在“提交表单”这个动作发出前拦住它；Wikimedia的情况里，请求频率没有被限制在可承受的范围内。