Agent 执行了错误退款谁负责？生产环境权限与问责框架引热议

Reddit 长文讨论 AI agent 进入生产环境后的问责问题：agent 错误退款、改客户账户或删数据时谁负责。作者主张 Prompt 是请求而非权限，"退款不超 100 美元"的指令与凭证可直退 1 万美元是两回事。文章建议关键操作强制限额、明确审批人、最小权限与密钥不入模型上下文、安全重试及不可篡改的审计记录，并称治理是更多自主权的前提。