多工具 Agent 运行时授权：执行中任务变了，之前的授权还算数吗？

一位开发者提出多工具 Agent 的运行时授权问题：Agent 已获授权读取客户记录、发 Slack 消息，但执行中任务变更或数据变敏感后，下一步操作是否仍应放行。作者进一步追问是否每次有后果的工具调用前都重新校验授权、重试逻辑如何处理上下文变化、哪些检查该由确定性代码强制执行、事后保留哪些证据，并征集 MCP、n8n、LangGraph 等工作流开发者的实践经验。