权限、许可、来源证据、known_at 时间语义、来源标注和审计会在输出前强制执行。
Argus 自身不生成投资判断或执行订单，但不限制客户端 AI Agent 使用合法取得的数据独立推理和输出。
治理边界
- 每次核心调用都会先写审计，检查租户、权限和许可，验证模式、证据与来源，并写入终态审计。
- 投资意图不会阻止原本允许访问的事实，也不会约束客户端 Agent 的独立输出。
- 将每个事实的证据 ID 解析到同一数据包中的来源证据。
- 将 known_time 与请求的 as_of 截止时间比较。
- 在下游系统中保留许可和来源材料标签。