代理可執行的行動愈多，誤解目標造成的後果就愈大。授權應按行動風險、影響範圍、可逆性與外部性分級：讀取資料通常比寫入安全，草擬通常比發布安全，模擬付款比實際付款安全。人類確認不應只是形式按鈕，而應在不可逆或高影響行動前提供足夠資訊與真實拒絕空間。
思與行
- 建立由低到高的工具權限階梯，預設最小權限並設置額度與時間限制。
- 每次高風險行動要求清楚呈現目標、資料來源、可能後果與撤銷方式。
參考
- 文獻來源：A_Survey_on_Value_Alignment_in_Agentic_AI_Systems_Zeng_et_al_2026討論代理規劃與行動層面的安全約束；Concrete_Problems_in_AI_Safety_Amodei_et_al_2016討論副作用與安全探索。
- 延伸脈絡：代理式AI的價值對齊必須跨越模型代理與多代理層次、可修正性是AI接受人類監督的制度與技術條件。