智能体授权应按调用而非任务
Deep_Ad1959 · reddit · 2026-07-10
作者认为，像 Zap / n8n 这类自动化的授权发生在**构建时**：流程里要做什么在运行前就已固定，因此责任也容易归因到搭建者。 而 agent 不同，它的动作集通常在**调用时**才决定，事先并不存在一个可整体审批的“要写入 HubSpot / 发送 Gmail”对象，所以权限门槛必须下沉到**单次工具调用**，否则事后只剩下一条没人真正审批过的动作日志。 文中进一步指出，一些桌面端智能体会对每个连接器调用单独确认，并支持随时断开；作者认为这不是 UX 取巧，而是因为当任务本身还不知道会做什么时，任务级授权几乎没有意义。