先看搜索证据
当智能代理可以调用工具，页面就要把读取、生成、提交、付款、发布和删除分成不同风险层。
每个工具动作都要说明输入、权限、确认点、日志和失败后处理，而不是只说支持自动化。
被看见不等于被选择
真正有用的问题不是页面有没有出现过，而是搜索问题、页面承诺和下一步动作是否服务同一个读者任务。
先核对页面路径
- 把 `ai-agent-workflow` 的首屏锚文本对齐到权限、确认、日志和回滚
- 先选一个低风险任务或工具入口验证权限、日志、失败处理和人工接管，不要直接接入关键生产流程
哪些还要核验
工具调用边界不清会让可用功能变成信任风险。原始来源保留在文末，方便把公告事实、证据和本站判断分开看。