如何给 Agent 工具调用设置一条安全红线

我们把工具按只读、可写和高风险三类分级，高风险动作必须经过用户确认并保留完整审计记录，避免把模型输出直接变成不可逆操作。