aobs 的核心机制是对高风险工具调用进行拦截，使用真实业务记录（而非模型参数）进行校验，超过阈值时要求人工审批，并保证跨重试和跨进程重启不会产生重复副作用。