按校验结果在Agent工作流中选择安全分支

目标

让工作流按已验证的状态分支，而不是依赖模型自由决定是否绕过检查。

步骤

1. 定义条件输入与所有可能路径，明确默认分支应当安全失败。 [workflow]
2. 在验证节点产生稳定的路由标记，不使用自由文本作为关键控制条件。 [workflow]
3. 在图边中声明条件分支，并分别连接接受、拒绝或请求补充信息节点。 [workflow]
4. 测试每条边界与未知条件，确认不会意外落入成功分支。 [workflow]

验证方式

每个输入类别走预期路径；未知或缺失路由标记安全停止而非默认批准。

故障处理

若分支条件始终为假，检查前序节点是否写入了预期状态键；不要把安全默认值改成放行。