1. Risky request
Agent がCRM更新、返金、顧客通知を同時に行おうとします。

Agent がCRM更新、返金、顧客通知を同時に行おうとします。
KeylessAI が action を分解し、各actionにIntent ID、risk score、ownerを付けます。
返金と顧客通知はapprovalへ、本番DB更新はsimulationへ、低リスクmodel callだけallowします。
結果はenterprise proof snapshot、audit export、owner task、monthly reportに残ります。