RESTk 默认对 AI 的每项操作要求人工审批，用户可开启 auto-approve，但删除操作、裸 HTTP 调用和 preset 运行三类高风险动作仍强制人工确认。