完全授权模式下 Agent 会自动执行高危操作而无需用户确认，建议慎用。