FDE落地实战 07｜让Agent操作业务系统，怎样避免越权和失控？

当 Agent 从"给建议"走向"替人操作"，价值和风险都会迅速放大。本篇以一条低风险工单流程贯穿全文，讲清 API/MCP 优先于视觉操作的技术次序，以及身份、工具、参数、数据、人工批准五道执行边界，并把注入、误点、重复提交和恢复当成主流程设计。随文提供可运行示例、Agent 工具权限矩阵和高风险动作人工确认清单。