小结

第八部分把此前不断出现的边界问题收在一起：模型内部到底表示了什么，监督怎样扩展，工具调用带着什么权限，运行时策略在哪里执行，攻击下会怎样，权重记住了什么，一条服务路径能否用经过证明的硬件而非合同来兑现隐私承诺，造成伤害之后又由哪套法律或治理结构接手。这些问题相关，却不在同一层。

错层正是安全叙事里最容易产生虚假信心的地方。一条政策文本、一个分类器、一条权限边界、一份红队报告和一项法律义务，控制的对象并不相同。一个安全主张要站得住，必须在技术栈里标出证据、权限、执行点和失效模式。

所以，这一部分没有寻找一个总开关，而是追踪控制主张在哪里提出、在哪里执行、又在哪里能被检验。仍未解决的问题，是当模型的自主性和工具权限不断增加、部署又跨越国界，而技术证据仍不完整时，治理该怎样跟上。第九部分会再往下走，回到硅、电力、集群故障、数据极限和前沿测量，因为这些物理与运营底座决定控制主张能扩展到什么程度。