受控写回 MES / PLM

Agent 只产草案；审批通过才写系统。安全类动作默认熔断。