对于删除、覆盖、发送等不可逆或高影响的操作，AI智能体不应自动执行，而应通过人在回路机制等待人类显式批准