人审卡在哪一步
让 Agent 读写企业系统，每一次写操作都可能影响真实数据。人审不是流程上的补丁，而是执行链路里的一个门。
写操作先停
Agent 在执行数据修改、审批发起等操作前自动暂停，向指定人员发送确认请求，确认之后才继续。
跨系统链路尤其需要：Agent 从 CRM 读取数据、写入 ERP、再通过飞书发送通知，其中每个修改环节都可以单独要求确认。
四种处置
收到确认请求的人可以选择：
- 本次同意：批准当前操作。
- 始终同意：自动批准该操作的后续调用。
- 本次拒绝：拒绝当前操作。
- 始终拒绝：自动拒绝该操作的后续调用。
按 Action 配置
门控粒度到单个 Action：GET 请求默认放行，POST、PUT、DELETE 默认需要确认，可按实际风险逐项调整。
留痕
每次操作完整记录并可导出：时间戳、用户、连接器、Action、参数、返回结果。日志支持按条件筛选和导出，用于合规检查与事后追溯。