工作流安全

人工审批不是给 Agent 流程加一个确认按钮，而是把风险动作、证据、权限、超时和责任边界设计成可执行的控制点。