教程给出一个安全的健身房约课 agent 架构：模型负责听懂需求、补全缺失信息，确定性工具负责核对身份、会籍资格、实时余位、预约窗口和取消政策。容量、候补位次和预约状态永远归排课系统所有，不归模型。任何改变状态的操作都要用户明确确认并用幂等防重复，政策争议、健康问题和未解决的错误一律转人工。