我现在更愿意把研究型AI Agent和下单型Agent拆开用，前者随便扫链上数据，后者权限压到最小，出了岔子也好单独掐断