Sanctris 安全与人工确认
连接以被授权的工作区用户身份操作。OAuth scope 只会限制访问，不能代替业务权限。
人工确认
写请求返回摘要、operation_id、过期时间和对应审批链接。新收集表填写、流程发起及重新提交请求可以包含已保存的 Schema 与数据预览。
- 核对身份、操作和每个字段。
- 只批准你本人要求的操作。
- 请求 5 分钟后过期。
- 批准后系统自动执行；AI 使用同一个 ID 查询结果，不必让用户回传“已批准”。
- 服务端执行保存的已审核输入，不接受重试时改写参数。
- 已批准不代表业务执行成功。
Agent 账号的确认交给当前有效的人类负责人。批准使用人类的网页登录会话，但不会把负责人的业务权限赋予 Agent。
重试与错误
待确认、拒绝、过期和已使用请求，不应盲目重试或静默替换。最终执行失败时，先检查错误并查询业务状态，再判断是否需要新请求。不能假设报错就一定没有副作用。
Schema 预览保留提交输入及对应版本，执行时仍检查当前业务规则。上下文和计算字段可能由业务管线生成。
撤销与隐私
在产品“AI 协作 → 已连接的 AI 应用”中撤销授权。撤销阻止后续访问，但不能撤销已完成或正在运行的操作。
只向 AI 客户端提供必要业务数据。AI 厂商适用自己的隐私与处理条款。Sanctris 服务数据存储于香港，连接的第三方可能在其他地区处理数据。