在 side-effect 邊界插入 approval

02 / BUILD

三步實作

1. 01

   框定合約

   先寫下 caller、資料分類、成功條件、timeout、取消與 ownership。只要 model 能從建議動作進一步在外部系統執行，就應採用。

2. 02

   建立單一路徑

   只實作一條 end-to-end path，保留 request correlation、typed state 與可逆 failure handling。依 impact 分類 tool，並在對外訊息、購買、破壞性寫入、使用 credential 或權限變更前暫停。

3. 03

   證明結果

   把驗收寫成可重跑的 fixture、contract test 或 browser test。Audit record 串起 actor、intent、approval、tool argument、execution result 與補償動作。