在接入生产环境凭证前，应先确认 agent 运行位置（远程/本地）、操作可逆性、审批出现点及例行任务能否绕过审批。