STAROps 如何在 Agent 自主执行与安全合规之间取得平衡?