權限與安全
彈窗太多使用者煩，不彈又不安全
如果 Agent 每做一步都彈窗讓你確認，你點 5 次「允許」之後就想解除安裝了。但如果什麼都不問就自己執行，刪錯了檔案誰來負責？答案是：風險分級。
體驗對比：點選「開始演示」感受差異
無分級：每步都彈窗 體驗差
有分級：只彈高危 體驗好
0
無分級 · 使用者點選確認次數
0
有分級 · 使用者點選確認次數
風險分級的思路
低風險 → 自動執行
讀取檔案、搜尋資訊、查看日曆、格式化文字…這些操作不改變任何狀態，出錯也沒有代價。不需要彈窗。
高風險 → 必須確認
刪除檔案、傳送訊息、執行支付、修改權限…這些操作不可逆或影響大，必須彈窗確認。
風險分級的核心問題：誰來判斷一個操作是高危還是低危？
- 產品經理預定義 — 在設計階段把每個工具的風險等級定好（最常見）
- AI 自己判斷 — 讓模型根據上下文判斷「這件事需不需要問人」（更靈活但不一定準）
- 使用者自訂 — 讓使用者自己設定哪些操作需要確認（最靈活但增加配置成本）
讓 AI 自己判斷「這件事需不需要問人」，這是風險分級的核心。好的權限設計不是要不要彈窗的二選一。它是對什麼時候彈、彈什麼的精細控制。