agent 安全实践：人类批准不等于授权，审批应绑定具体载荷

BaraSlim 在一篇 agent 安全实践文章中提出，人类对 agent 的批准往往最终授权了与其所见不同的操作。作者给出的修复方案是执行时对实质性字段重新计算摘要，将摘要与人类批准时看到的摘要比对，并通过单次条件更新消费该授权，防止重复或错位使用。核心观点是审批必须绑定到具体 payload，而不是绑定到一次对话或会话。