Agent 调用危险工具时，为什么必须在工具执行前建立审批闸门

当 Agent 能通过 MCP 发布、修改或删除数据时，提示词里的请先确认不是安全机制。本文用状态流转和工具拦截说明如何实现真正的审批闭环。