权限漏斗与人机审批：Agent 不敢乱来的原因