Agent无法避免错误，使用会犯错的Agent需要建立笼子机制：入口有闸门，出口有检查，出错可回滚，重要决策点有人，越权时由人决定是否授权。