让高风险动作在执行前停下。

具名审核员查看脱敏预览，批准或拒绝一次性执行票据。原始工具参数保留在 Agent 侧。