NexoToken 自动化实验记录https://kiro.it.com/代理任务、工具边界与恢复流程在代理工具执行前设置可审阅的授权关口https://kiro.it.com/guides/agent-approval-gates/https://kiro.it.com/guides/agent-approval-gates/把计划、具体参数和执行许可分开，避免模糊确认变成无限授权。代理任务中断后，怎样从可靠状态继续https://kiro.it.com/guides/durable-agent-resume/https://kiro.it.com/guides/durable-agent-resume/保存步骤状态与副作用证据，避免重新运行整条任务造成重复动作。为代理工具结果建立明确的数据契约https://kiro.it.com/guides/tool-result-contracts/https://kiro.it.com/guides/tool-result-contracts/验证结构、限制大小，并把工具内容与控制指令分开。