你去开会时，AI 已经替你分了邮件、改了记录、发了消息；回来后，界面再请你点一下“批准”。这个按钮看似把人留在决策中，实际可能只是让人替已经发生的事签字。所谓 human-in-the-loop，是在关键节点让人检查、纠正或批准机器决策；但对会调用工具、改变外部系统的 AI 代理来说，“有人点过”不等于“有人控制”。
UX 设计师 Patrick Neeman 指出，更该问的不是代理能否主动行动，而是它能触及什么，以及人能否把结果恢复原状。他援引 Anthropic 对自家编码代理的研究：有经验的用户在超过 40% 的会话中开启自动批准，同时也更常主动中断代理——约占 9% 的交互轮次，新用户约为 5%。这组数据提示，逐步确认可能只是增加摩擦；能持续看见执行过程并随时叫停，才更接近有效判断。
因此，代理产品的重点应从醒目的确认框，转向权限边界、过程可见性和可逆性——也就是允许撤销、回滚或恢复。否则，“批准”记录的只是人在场，控制权却早已离开界面。