approval-gates

作者认为，许多针对AI代理的人工审批门效果不佳，如同虚设；并提出了一个框架，用于设计能够真正捕捉错误的有意义的审查机制。

Alfard是一个本地AI代理，要求用户批准不可逆操作，解决了安全性和信任问题。它完全在用户机器上运行，管理诸如GitHub PR和Notion任务等事务。

经过8个月将AI代理部署在实际运维任务中，作者分享了五个未曾预料的工程挑战：按能力而非按工具的权限管理、通过连接器代理隔离凭证、持久的审批关卡、硬性预算上限、以及进程外的审计日志。