作者主张把 Agent 变更的默认顺序从"决定、执行、报告"反过来，改为先构造、检查并存储每一个变更的逆操作，再由闸门裁决，最后连拒绝在内都形成可被第三方离线复核的签名记录。他诚实给出最危险的假设：对公共 MCP 工具的首轮普查显示，只有约 13.8% 的写工具暴露了可构建逆操作的能力——如果生产里这个数字更低，这套设计就可能退化成"纯粹的拒绝机"。