是否应允许AI智能体直接部署或更改生产资源？

我一直在思考AI智能体在生产环境中的边界应该在哪里。让智能体生成代码、创建工单、建议基础设施更改或准备部署步骤似乎没问题。但一旦它能够实际触及生产资源，问题就变了。如果策略允许，是否应该允许智能体直接部署？每个生产变更操作是否都需要人工批准？或者是否应该有一个中间层，智能体可以准备操作，但部署、回滚、凭证和审计日志由智能体外部处理？我很好奇这里的人们对此有何看法。特别是对于小团队，可能没有完整的平台或DevOps团队监控每一个更改。