从只读检索到链上写入，让每种动作拥有对应的授权。
从最小权限开始
工具权限应按资源、动作、有效期和预算定义。先从只读任务开始，再根据验证结果逐步开放操作能力，可以让授权保持可理解和可复核。
明确人工确认的位置
资金转移、合约部署和权限变更等动作，需要明确的确认主体。工作流应提前展示需要确认的内容、影响范围与终止条件。
保存可复核的记录
记录授权来源、策略判断、工具调用、时间与结果，有助于重建执行过程。权限拒绝和流程暂停也应作为完整状态保留。
从只读检索到链上写入，让每种动作拥有对应的授权。
工具权限应按资源、动作、有效期和预算定义。先从只读任务开始，再根据验证结果逐步开放操作能力，可以让授权保持可理解和可复核。
资金转移、合约部署和权限变更等动作，需要明确的确认主体。工作流应提前展示需要确认的内容、影响范围与终止条件。
记录授权来源、策略判断、工具调用、时间与结果，有助于重建执行过程。权限拒绝和流程暂停也应作为完整状态保留。
