防御系统不能仅仅遵循命令。 它们必须能够证明它们是合规的。 在高风险的自主情况下，指令是不够的。验证才是关键。