Human-in-the-loop: Approval Gate cho hành động rủi ro

Agent định thực thi hành động rủi ro → pause → người duyệt → resume/deny