Agent 执行敏感操作时的多层审批如何设计？

返回 权限与安全 目录

标准回答

多层审批把不同风险级别的动作交给相应人员，批准对象应绑定明确参数。

• 把待执行目标、参数、依据和影响固化为审批对象。
• 按职责和风险确定审批顺序，明确拒绝、撤销和过期行为。
• 执行前验证审批仍有效，动作参数或状态变化后重新核对。

通俗例子

修改收货备注与大额退款可能需要不同审批；批准 100 元后不能执行 1000 元，参数变更必须重新核对。

易混淆点

审批通过后替换目标或扩大操作范围，会使原审批失去意义。

内容来源

• Android · AI Agent 知识手册 · 原条目 ai-Q135