两阶段dry-run验证

在Agent规划和执行之间设立安全边界的架构模式，通过先模拟执行（dry-run）检查变更diff和授权范围，验证通过后再提交实际状态变更，防止未经验证的操作导致灾难性后果