破坏性操作

破坏性操作指一旦执行就难以或无法通过撤销恢复的动作，典型例子包括删除文件或目录、覆盖已有文件、执行 rm、git reset --hard、git push --force、修改数据库结构、安装或升级依赖等。

破坏性操作（如delete_user）应独立为单独工具以便清晰描述并要求审批，而非隐藏在带action字段的工具中。