人类审批并不自动安全：Agent 风险设计与审批疲劳分析

作者指出，人类处于审批环路并不等于安全，频繁确认会造成审批疲劳，使关键异常也可能被草率放行。每步正确率为 95% 的 10 步链路整体仅约 60%，因此 Agent 应自主执行可撤销操作，只在发送、删除、支付等不可撤销步骤请求人工审批。LetsFG 将风险集中于购买审批，Coinbase AgentKit 则明确采用无人工审批、无限额且无白名单的配置。