当前主流 AI 编程 Agent（如 Cursor 的 Composer、Devin 等）在执行复杂任务时经常需要用户确认，例如选择实现方案、是否覆盖文件、是否允许安装依赖。