多工具编排：并发 vs 串行

「多工具编排：并发 vs 串行」里的风险边界在哪里

「isConcurrencySafe 决定工具能否并行，调度策略可视化」把安全问题从一句“请模型不要犯错”拉回到权限、数据和环境。真正需要保护的是：模型即使判断失误，系统也不能让错误变成不可逆的结果。

把模型建议和实际权限分开

在「isConcurrencySafe 决定工具能否并行，调度策略可视化」涉及的流程中，要分别检查用户能要求什么、模型能建议什么、工具实际允许什么，以及谁有权批准写入或发送。网页、文档和工具返回值都可能携带不可信指令，不能因为它们看起来像说明就自动提升权限。

安全设计必须包含失败和恢复

结合「isConcurrencySafe 决定工具能否并行，调度策略可视化」做一次反向演练：加入错误输入、缺失凭证或迟迟不到的审批，确认系统会拒绝、暂停并留下可追踪信息，而不是继续执行到底。