为有副作用的Agent工具加入人工审批

目标

让需要人工决定的工具调用在副作用发生前等待批准。

步骤

1. 列出哪些工具会写入、发送或删除数据，并把它们纳入审批策略。 [openai-human] [openai-tools]
2. 在函数工具上设置 @function_tool(needs_approval=True)（或按参数返回bool的策略），让Runner在调用前暂停。 [openai-human] [openai-tools]
3. 检查 result.interruptions 后调用 state=result.to_state()，把工具名、参数和目标展示给审核者。 [openai-human] [openai-tools]
4. 仅对明确批准项调用 state.approve(interruption)；拒绝用 state.reject(...)，随后 await Runner.run(agent, state)。 [openai-human] [openai-tools]
5. 用模拟工具验证批准会执行、拒绝不会执行，且审批对象与实际参数一致。 [openai-human] [openai-tools]

验证方式

在测试环境中分别批准和拒绝一次，确认只有批准分支调用副作用函数。

故障处理

若调用未暂停，检查审批机制是否接在副作用之前，并确认测试工具确实触发审批。