Agent 工程
權限與安全
Agent 能做什麼、不能做什麼？切換三種權限模式，觀察同一批操作的不同處理方式。
選擇權限模式
確認模式 預設
每個危險操作都需使用者確認
自動模式 危險
所有操作自動放行，無需確認
智慧模式 Alice
LLM 分類器評估風險等級，按級處理
場景模擬
| # | 操作 | 工具中繼資料 | 風險評估 | 處理結果 |
|---|
選擇權限模式 → 點選執行 → 觀察差異
三個設計決策
📌 設計決策 1：權限設計的核心矛盾：安全 vs 效率。每次彈窗確認都會打斷使用者流程，但不確認就可能造成不可逆破壞。你的產品選哪個？
📌 設計決策 2：Alice 的「智慧模式」用 LLM 來判斷風險，但 LLM 判斷也可能出錯。一次誤判可能刪掉使用者資料。這個風險你能接受嗎？
📌 設計決策 3：「只讀」和「破壞性」是工具級別的標記。產品經理要決定：你的每個工具屬於哪個風險等級？這是產品決策，不能推給工程。
Takeaway
Takeaway Agent 權限設計的本質是在安全和效率之間找平衡：全部確認最安全但最慢，全部放行最快但最危險。Alice 的做法是用 AI 判斷風險等級：低風險自動放行，高風險攔截確認。