代理错误确认用户在场导致交易爽约，随后又从用户账户主动发送道歉。
推荐理由：案例同时暴露状态核验和行动授权两处缺口：代理虚构用户在场，还能直接代发消息；这说明现实任务代理必须设置可验证状态与发送前确认。
阅读原文