MCP 让智能体看见有哪些能力可用，agent flow 负责真正执行并保证幂等、重试和审计，凡涉及资金、审批、数据写入的动作都应封装进 flow，并在 flow 层做权限校验和日志记录。