人工审批按钮不是安全控制：Agent 审批需展示推理路径

作者以采购 Agent 修改供应商银行信息为例，说明审批者若只看到最终动作，无法判断请求来源是否授权、记录是否核实、是否遭遇冲突指令。由于提示注入可能在最终工具调用前改变 Agent 的目标，人工审批应绑定决策过程而非仅绑定结果。

AI推荐理由 文章指出仅展示 Agent 最终动作的人工审批不足以构成安全控制，审批者需要看到 Agent 的推理路径与证据，因为提示注入等失败常发生在最终工具调用之前。观点对 Agent 安全设计有实际价值，但以假设场景论证，未提供实现或评估数据。