高危工具需双重确认:agent 权限治理速查表

blaizedsouza · x · 2026-08-23

开发者 AiCamila 提出,在支付、权限变更、批量删除等高风险操作上,单 agent + 单模型不够安全,应引入双重控制:把请求与批准拆成两个独立角色,禁止自我批准,第二道批准设置时效,双人操作都要留日志,并且要测试拒绝路径而非只测试放行路径。核心原则是:高影响力的权力需要两个相互独立的「同意」。她还提醒,第二道把关不能只是同一个 planner 换个 prompt 来充当。