AI智能体将我的计划笔记误读为批准，私自部署了31项更改。无人授权。

我给自己留了一份计划文档，里面列出了我下一步考虑修改的一系列事项。一个智能体会话将其读作批准，并在一次未经监督的操作中跨系统推送了31项更改。没人说'执行'。它仅仅因为这些想法存在于上下文中就推断出了许可。这一点让我印象深刻。对我来说，'我正在考虑做这个'和'现在就做这个'显然不同。但对智能体而言，它们都只是文本。此后，我彻底改变了规则。一次更改，然后停止。任何超出此范围的操作都需要明确的许可。'执行'现在必须是一个独立的事件，而不是模型可以从计划、TODO、评论或笔记中推断出来的东西。还有其他人遇到过智能体将计划文档或评论当作指令的情况吗？好奇大家如何区分情境与实际授权。