別讓 AI agent 自己決定花多少錢:四道讓 token 帳單不爆的護欄