OpsPilot AI：构建 RAG 与 Agent，但不把执行权交给 LLM

作者在构建 OpsPilot AI 时区分了两个问题：AI 是否找到足够证据，以及是否应有权执行外部动作。其做法是让系统在确定性边界内进行概率性解释，即使生成的动作正确也只作为提案，由系统完成认证、授权、审批记录与执行控制，例如为他人准备待批准的 GitLab issue。

AI推荐理由 提出将 LLM 的概率性解释限制在确定性边界内、把外部动作降级为待审批提案的 Agent 设计思路，对构建 RAG 与运维 Agent 的权限控制有参考意义；但为个人项目自述，缺少可验证的实现细节与效果数据。