由于Agent会自行决策，建议只授予它真正需要的工具权限，并且在执行删除文件、转账等敏感操作前必须请求用户确认。