approval-gates

一位开发者分享了一个个人多智能体AI系统，该系统注重治理和监督，包含一个主导智能体、专业子智能体和一个独立审计智能体，以实现安全的自主操作。

本文认为，AI 代理的审批门禁应基于可逆性而非恐惧感，提出构建撤销机制可以消除许多人工介入检查的需求。

作者认为，许多针对AI代理的人工审批门效果不佳，如同虚设；并提出了一个框架，用于设计能够真正捕捉错误的有意义的审查机制。

Alfard是一个本地AI代理，要求用户批准不可逆操作，解决了安全性和信任问题。它完全在用户机器上运行，管理诸如GitHub PR和Notion任务等事务。

经过8个月将AI代理部署在实际运维任务中，作者分享了五个未曾预料的工程挑战：按能力而非按工具的权限管理、通过连接器代理隔离凭证、持久的审批关卡、硬性预算上限、以及进程外的审计日志。