#会话类型

agent 跳过确认这回事，代码能替你拦住

一个开源 Python 库把业务红线写成有限状态协议：每轮只放行合法工具、越界调用先拦、人事只可请求。tau-bench 航空任务实测违规归零且成功率不掉，而基准自带的奖励对多数违例失明。