上一篇使用 interrupt_before=[“tools”] 在整个工具节点前暂停。它能实现基本审批,但同一个 ToolNode 中的安全查询和高风险操作都会被拦截。
更实用的方式是在真正需要审批的位置调用 interrupt
2026-06-11