提案变更即失效:为 Agent 审批绑定内容哈希防越权

arthaudm · reddit · 2026-09-13

作者指出，多数 agent 系统把「人工审批」当作授权问题的终点，但审批与执行之间存在漏洞：人类批准的是「向供应商 A 转账 4000 美元」「发布 v7 草稿」「邀请这 12 人」，agent 却可能在执行前修改金额、草稿或名单——动作类型没变，被批准的动作却变了。

作者给出的规则：把审批绑定到具体提案的哈希上，字段包括执行者、目标、内容/金额、来源版本和过期时间。任何关键变更都会使审批失效并重新请求确认。代价是更多的重复审批提示，但能防止「用户批准过一次付款」变成另一笔付款的授权依据。