權限與安全
彈窗太多用戶煩，不彈又不安全
如果 Agent 每做一步都彈窗讓你確認，你撳 5 次「允許」之後就想卸載。但如果咩都唔問就自己執行，刪錯咗檔案邊個負責？答案是：風險分級。
體驗對比：點擊「開始演示」感受差異
無分級：每步都彈窗 體驗差
有分級：只彈高危 體驗好
0
無分級 · 用戶點擊確認次數
0
有分級 · 用戶點擊確認次數
風險分級的思路
低風險 → 自動執行
讀取文件、搜索信息、查看日曆、格式化文本…這些操作不改變任何狀態，出錯也沒有代價。不需要彈窗。
高風險 → 必須確認
刪除文件、發送消息、執行支付、修改權限…這些操作不可逆或影響大，必須彈窗確認。
風險分級的核心問題：誰來判斷一個操作是高危還是低危？
- 產品經理預定義 — 在設計階段把每個工具的風險等級定好（最常見）
- AI 自己判斷 — 讓模型根據上下文判斷「呢件事需唔需要問人」（更靈活但不一定準）
- 用戶自定義 — 等用戶自己設定邊啲操作需要確認（最靈活但增加配置成本）
等 AI 自己判斷「呢件事需唔需要問人」，呢個先係風險分級嘅核心。好嘅權限設計唔係要唔要彈窗嘅二選一，而係幾時彈、彈咩嘅精細控制。