作者质疑代理审批只是形式
Street_Inevitable_77 · reddit · 2026-07-18
作者搭建了一个带写入路径的多租户 MCP 服务器，让 agent 可以执行真实资金相关操作，并在外层加上“human approval / draft-then-commit”审批流程。
他认为很多所谓的人类审批其实只是把模型的摘要当成事实再点确认，本质上是一个“同意按钮”，并不是真正的安全层。作者提出三个关键条件：
- 审批界面必须展示真实 diff，而不是模型生成的改写摘要；
- 审批步骤要位于工具调用之外，模型不能自己直接触发 commit；
- 拒绝必须足够便宜，否则用户会为了省事一直点批准。
作者最后抛出问题：大家的 agent 写入审批流程，究竟是真的能看到原始变更并低成本拒绝，还是仍然只是一个摘要加按钮。
「编程与Agent」频道最新
- 模型之外才是关键:一文拆解 RAG 到多智能体的六大 AI 架构 — goyalshaliniuk · 2026-09-11
- 零基础开发者自建分层记忆架构，仅 20k token 记住一年对话 — matteoianni · 2026-09-11
- Warp 六个非工程团队全用 Linear 和 Claude Code 工程化运作 — mon__lim · 2026-09-11
- 九年后端老兵：AI 代码不比人写的差，变糟的只是速率 — Sweaty-Landscape-561 · 2026-09-11
- 实测质疑 RTK 省 token 说法：成本基准显示并不成立 — michalwarda · 2026-09-11
- 从聊天到 Agent,推理延迟正在成为生产级瓶颈 — Euphoric_Sea632 · 2026-09-11