为什么 JSON Schema 无法充当 AI 智能体的治理层

独立压力测试在开源智能体动作校验协议 PIC 中发现歧义漏洞：同一份含重复 provenance id 的支付载荷，Python 实现取首个匹配、TypeScript 实现取最后一个，导致同一 schema 校验下一边放行付款、一边拦截。