<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>AI Agent on AI 观察</title><link>https://ai.wujiong.cc/tags/ai-agent/</link><description>Recent content in AI Agent on AI 观察</description><generator>Hugo</generator><language>zh-CN</language><lastBuildDate>Sat, 17 Oct 2026 18:07:00 +0800</lastBuildDate><atom:link href="https://ai.wujiong.cc/tags/ai-agent/index.xml" rel="self" type="application/rss+xml"/><item><title>AI Agent 人工审批节点怎么设计：哪些操作必须停下来等人确认</title><link>https://ai.wujiong.cc/posts/2026-10-17-agent-human-approval-checkpoint/</link><pubDate>Sat, 17 Oct 2026 18:07:00 +0800</pubDate><guid>https://ai.wujiong.cc/posts/2026-10-17-agent-human-approval-checkpoint/</guid><description>&lt;p&gt;设计 AI Agent 的人工审批节点，可以用一个简单原则：&lt;strong&gt;不可逆、影响范围大、对外可见的操作必须停下来等人确认；可逆、只影响草稿或沙盒的操作可以放行。&lt;/strong&gt; 剩下的问题是怎样让审批既不形同虚设，也不至于烦到人人都点「全部同意」。&lt;/p&gt;
&lt;h2 id="三个判断维度"&gt;三个判断维度&lt;/h2&gt;
&lt;h3 id="可逆性"&gt;可逆性&lt;/h3&gt;
&lt;p&gt;删除数据、发送邮件、付款、发布内容，一旦执行很难撤回；生成草稿、在临时目录写文件、读取信息，出错可以重来。不可逆操作默认需要审批。&lt;/p&gt;</description></item></channel></rss>