Agent Vault

请通过 Agent Vault 发起一次密钥访问请求，让编码代理读取生产环境部署令牌，并设置为必须经过人工审批后才能返回给代理。

生成一条待审批的密钥访问请求，并在审批通过后将部署令牌安全提供给代理。

使用 Agent Vault 配置数据库凭证访问策略：AI 代理只有在我批准后才能获取只读数据库账号密码，并记录审批与访问日志。

返回受审批控制的数据库凭证访问流程说明，并包含审计日志记录要求。

帮我设计一个通过 MCP 调用 Agent Vault 的流程，让代码修复代理在需要调用第三方 API 密钥时先提交审批请求，获批后再继续执行任务。

给出包含审批节点、密钥注入方式和执行恢复逻辑的安全工作流方案。