作者质疑代理审批只是形式
Street_Inevitable_77 · reddit · 2026-07-18
作者搭建了一个带写入路径的多租户 MCP 服务器，让 agent 可以执行真实资金相关操作，并在外层加上“human approval / draft-then-commit”审批流程。
他认为很多所谓的人类审批其实只是把模型的摘要当成事实再点确认，本质上是一个“同意按钮”，并不是真正的安全层。作者提出三个关键条件：
- 审批界面必须展示真实 diff，而不是模型生成的改写摘要；
- 审批步骤要位于工具调用之外，模型不能自己直接触发 commit；
- 拒绝必须足够便宜，否则用户会为了省事一直点批准。
作者最后抛出问题：大家的 agent 写入审批流程，究竟是真的能看到原始变更并低成本拒绝，还是仍然只是一个摘要加按钮。
「编程与Agent」频道最新
- Meta FAIR 提出 Self-Direction:把 agent 失败变成 LoRA 技能,成功率提 13.8pp — karen_ullrich · 2026-10-27
- AI 编程编辑器 Superset 更名 Paradev,获 1150 万美元种子轮 — massimosgrelli · 2026-10-27
- AI 编码 Agent 在代码冻结期删掉生产数据库:Anaconda 讲解分层治理框架 — anacondainc · 2026-10-27
- Claude Projects 新招:拖拽或 @ 引用会话线程,定位更精确 — dfeinition · 2026-10-27
- Yaron Minsky 分享让代码库更适配 AI Agent 的实操清单 — sh_reya · 2026-10-27
- Celesto 推出便宜近 90% 的 CI Runner，兼做 Agent 云电脑 — aniketmaurya · 2026-10-27