「不知道挡了什么，但我允许」：用户盲批 AI 高危权限名场面

用户在 MCP 操作因“高风险”需要显式授权时，未查看具体拦截内容便直接回复允许。该案例显示，权限确认弹窗可能沦为形式化操作，所谓“人机协同安全”常变成 rubber-stamping，而用户即使自嘲 auto 模式最终如此，仍选择持续开启。