标签：人工确认

智能体人工确认节点的工程实现：审批状态机、参数绑定与防绕过设计

决定了哪些操作需要人工确认之后，还要把确认节点真正做牢：确认要放在工具执行层而不是提示词里，批准要绑定具体参数，参数一变就要重新确认，还要防止智能体自己批准或被网页内容诱导绕过。本文给出状态机设计、实现步骤和测试用例。