<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>人工确认 on AI 观察</title><link>https://ai.wujiong.cc/tags/%E4%BA%BA%E5%B7%A5%E7%A1%AE%E8%AE%A4/</link><description>Recent content in 人工确认 on AI 观察</description><generator>Hugo</generator><language>zh-CN</language><lastBuildDate>Sun, 18 Oct 2026 18:04:00 +0800</lastBuildDate><atom:link href="https://ai.wujiong.cc/tags/%E4%BA%BA%E5%B7%A5%E7%A1%AE%E8%AE%A4/index.xml" rel="self" type="application/rss+xml"/><item><title>智能体人工确认节点的工程实现：审批状态机、参数绑定与防绕过设计</title><link>https://ai.wujiong.cc/posts/2026-10-18-agent-human-approval-gates-design/</link><pubDate>Sun, 18 Oct 2026 18:04:00 +0800</pubDate><guid>https://ai.wujiong.cc/posts/2026-10-18-agent-human-approval-gates-design/</guid><description>&lt;p&gt;&lt;strong&gt;智能体的人工确认节点要做在工具执行层，而不是写在提示词里：模型只能“申请”执行敏感操作，系统生成一张绑定具体参数的确认单，只有人批准且参数完全一致时才放行。&lt;/strong&gt; 提示词里的“执行前请先征求用户同意”只能算礼貌提醒，模型可能忘记，也可能被注入的内容说服跳过。&lt;/p&gt;</description></item></channel></rss>