AI Agent 可以自动执行任务，但不建议一开始就给它完整权限。更稳的做法是先设置 4 个确认点：读数据可以自动，改数据要确认；小范围可以自动，大范围要确认；低风险工具可自动，高风险工具要确认；任务结束前必须展示执行摘要。 这样既能保留自动化效率，也能避免误删文件、错发消息、覆盖配置或把错误内容提交到线上系统。 确认...
