Microsoft Agent Framework пропускает рискованные вызовы инструментов через FunctionApprovalRequestContent
Оберните AIFunction в ApprovalRequiredAIFunction, и агент остановится посреди выполнения, чтобы запросить разрешение. Вот как работает поток запроса и ответа в C#.