警惕 Agent 工作流中的“伪审批”：人工确认不等于安全

LolaCronje · reddit · 2026-08-07

作者指出，在 AI Agent 工作流中，仅仅依赖“人工审批”来保障高风险操作的安全性是存在漏洞的。

核心问题在于绑定偏差：如果用户只批准了初步意图（如“退款200美元”），但在实际执行前，工作流重新加载了客户数据并重建了请求，最终发送给工具的执行动作可能与用户最初看到的存在细微差异。虽然日志中保留了审批记录，但这并不能证明最终动作的安全性。开发者需要思考如何将人工审批与最终执行的动作进行更严密的绑定。