把模糊任务拆成有依赖关系的子任务图。核心设计：每个子任务必须带"成功标准"字段，否则拒绝拆解——避免 Agent 自己也不知道什么叫"做完了"。

记录每一步的输入、思考、工具调用、输出。我把它设计成SQLite 事件流，而不是日志文件——这样可以用 SQL 直接查询"哪一步耗时最长"。

不是每步都要人审批，而是只在不确定性高于阈值时才打断。我设计了三种干预级别：确认、修改、接管，对应不同的认知负担。

给定一个 run_id，能从任意一步重新执行，并允许修改中间状态。这是调试 Agent 最有价值的工具——没有回放，就只能重跑整条链。