Agent 需要“油表”和“刹车”：一篇论文，扒光了 Agent 的“糊涂账”