ai.duvera/gateway

请说明如何在我的应用中接入 ai.duvera/gateway，让 AI 的读取操作免密执行，并为每次操作生成可签名验证的回执；同时给出接入步骤和示例请求。

一份接入说明，包含免密读取流程、回执验证方式与示例调用。

帮我设计一个流程：当 AI 需要执行数据库写入、发送邮件或修改工单时，必须先经过人工审批，再通过 ai.duvera/gateway 执行，并保留可审计回执。

一个审批工作流方案，说明触发条件、审批节点、执行方式和审计记录。

我想构建一个企业 AI 代理，允许自由查询知识库和系统状态，但对外部 API 调用、数据写入和配置变更需要治理控制。请基于 ai.duvera/gateway 给出架构建议。

一套企业级架构建议，区分可自由读取与需审批写入的操作，并说明治理与安全收益。