🟢 低风险 · 自动执行：读操作、只读API调用。🟡 中风险 · 执行+通知：写操作对话消息(可回退)、外部写入(授权有效)。🔴 高风险 · 暂停等确认：外部写入(授权失效)、批量操作≥5条(不可回退)。