可运行方案

方案05：危险操作与确认

归档动作需要真人决定。拒绝时记录不变；允许时才执行一次业务函数并留下结果。