给 Agent 的执行层,上限由服务端锁定 — Protocol Bank 文档