Agent 与 MCP — 验证类型化工具、人在环路、幂等与崩溃恢复

把 Agent 系统的四个工程底线钉死：工具调用先过 schema 校验；高风险工具需要绑定参数与会话的批准 token；同一轨迹重放结果一致；崩溃后可从最近 checkpoint 续跑。

→ 在第13章正文里查看完整命令、预期输出与故障注入