在Agentic工作流中，传统'每步人工介入'的安全模型不再成立，风险从语法错误扩展到整个系统。