一次批准，不该等于整场会话的写权限。本文从三个故障出发，拆解 7 态状态机、单轮写租约与项目级记忆路由，并用可运行 demo 证明：换轮、断点、恢复都会收回写权限，Agent不能一次放行后持续执行。