哪些 Agent 操作该留人工审批？开发者实测划定风险线

一位运行生产级 Agent 的开发者主张，为发邮件、改记录和花钱等不可逆或对外操作设置人工审批，只读操作则直接放行。对内部系统的写操作最难权衡，审批过多会拖慢 Agent，审批过少则可能因错误工具调用污染数据。