真正有效的 AI 智能体审批门控应挂在工具层而非对话层，即卡在会改变外部世界（写操作）的那一个动作之前。