跳转至

P07 准确载荷审批

Release Candidate 1

主要章节:第9、11章

Context

Agent准备执行支付、发送、删除或部署等高影响动作。

Problem

批准模糊意图可能被不同金额、对象或政策版本复用。

Forces

  • 质量与正确性;
  • 延迟与成本;
  • 安全与合规;
  • 运维与可恢复性。

Solution

审批绑定主体、资源、准确参数、政策版本、期限、Nonce与Action Digest;执行前重算。

Consequences

收益

人类知道批准什么,防止载荷漂移和Replay。

代价

载荷变化需重新审批,增加交互。

Failure Modes

只问“是否继续”;批准后允许模型改参数。

Implementation Sketch

实现时使用类型化输入输出,记录版本、来源和Trace;权限、预算和终止由确定性代码执行。

Evidence

  • 蓝皮书章节:第9、11章;
  • 实验卡:按具体实现绑定,不以代码存在替代运行证据;
  • 外部标准:涉及协议或安全标准时在发布前核验版本与日期。

Exit Criteria

低影响、可逆且政策允许的动作无需人工审批。

Checklist

  • [ ] 问题与作用力真实存在。
  • [ ] 有更简单方案基线。
  • [ ] 失败模式可测试。
  • [ ] 权限、预算和恢复已定义。
  • [ ] 收益覆盖新增复杂度。