作者质疑代理审批只是形式

Street_Inevitable_77 · reddit · 2026-07-18

作者搭建了一个**带写入路径的多租户 MCP 服务器**，让 agent 可以执行真实资金相关操作，并在外层加上“human approval / draft-then-commit”审批流程。他认为很多所谓的人类审批其实只是**把模型的摘要当成事实再点确认**，本质上是一个“同意按钮”，并不是真正的安全层。作者提出三个关键条件： - 审批界面必须展示**真实 diff**，而不是模型生成的改写摘要； - 审批步骤要**位于工具调用之外**，模型不能自己直接触发 commit； - 拒绝必须**足够便宜**，否则用户会为了省事一直点批准。作者最后抛出问题：大家的 agent 写入审批流程，究竟是真的能看到原始变更并低成本拒绝，还是仍然只是一个摘要加按钮。