作者指出「给某人访问 AI 控制平面的权限」和「决定他能控制其中哪些部分」是两码事。上一篇文章把虚拟密钥当作治理决策的运行时表示：一个每月 2000 美元封顶的 Marketing 密钥，超支请求会稳定返回 402。但关键问题是——谁能登进控制平面把额度改成 2 万？强制执行的可靠性，取决于控制执行配置的那个权威本身。