对于关键变更操作（如删除记录、发送邮件），应在 Agent 流程中加入 human-in-the-loop 验证步骤；常见实现方式包括工具层面的拦截、策略层的白名单和交互层的确认弹窗，在 LangGraph 等状态机框架中可通过在关键节点前插入 interrupt 中断来实现。