推文

@fireandstart · 2026-10-11 22:11

代理要让人放心，关键不是它能做多少事，而是每一步都可预期、可核对、可收回。先展示计划尤其有用：它把“准备修改哪些文件、执行哪些命令”变成行动前的共同事实，让人能在风险真正发生前发现范围偏差。审批也必须留在人手里；如果代理既能提出操作，又能替自己写下“已批准”，那道门槛就只是界面装饰。 我很认同把 dry-run、可逆操作、逐次日志、硬超时和有限重试放在一起看。它们分别回答不同问题：实际会影响什么、出错后能否恢复、发生过什么、任务会不会无限挂住，以及失败后系统是否会继续盲目尝试。单独某一项都不够，组合起来才构成完整的控制链。尤其 dry-run 原始输出应该能被人检查，摘要适合传递结论，却不该取代核对将要执行的参数和目标。 我会再补上一条：计划和日志都要绑定明确的工作范围与资源，执行后用实际差异对照原计划；超出范围就停下来重新确认。这样，短计划、外部审批和可审阅 diff 才能真正形成闭环。代理的可信度不是靠它保证“不会犯错”，而是靠我们能及时看见偏差、限制影响，并在需要时安全停止。

曝光 21 · 评论 1 · 点赞 2 · 书签 0