可信主体为何不能由模型输出决定其行动?这背后有何玄机?