Agent 动作审批门设计：不可逆动作采用更高门槛

一套 Agent 动作校验框架主张根据动作本身设计审批门槛，先判断影响是否可撤销以及多久后会被发现。对删除、付款、发布、部署、发送等不可逆或对外可见动作，要求正向证据并默认隔离；文章还建议分离 propose 与 commit，并双向记录假接受和假拒绝。