AI Agent人工确认不是弹个确认框：高风险动作要展示什么

很多AI Agent产品都说“高风险动作会让用户确认”。但确认框如果只写一句“是否继续”，用户其实没有足够信息判断。AI生成的动作可能很长、目标对象很多、影响范围不清，用户点确认往往只是相信工具。

人工确认不是形式，而是一种风险沟通界面。

确认页先说清楚动作

确认页应该用结构化方式说明：Agent准备做什么、操作对象是谁、将写入哪些字段、是否外发、是否会产生费用、是否影响其他人。不要只展示一大段模型自然语言总结。

例如发邮件动作，应展示收件人、抄送、主题、正文摘要、附件和是否外部域名。修改工单动作，应展示字段差异和旧值。

差异比全文更重要

用户不一定有时间读完整输出，但必须看到变化点。代码提交展示diff，CRM更新展示字段旧值和新值，配置变更展示新增、删除和修改项。没有差异视图的确认，很容易变成盲签。

对批量动作，还要展示样本和总量。比如“更新120条客户记录”，至少要显示筛选条件、样本记录和可回滚方式。

成本和权限也要展示

高风险动作不只是业务风险，也包括成本和权限风险。确认页可以展示预计模型成本、工具调用次数、将使用的Key或项目、是否需要外网访问。这样用户能发现异常，比如一个简单任务突然需要大量调用。

通过 https://top-api.cc 统一接入AI API时，团队可以把成本、模型和Key信息纳入确认页或审计记录，让用户知道这次动作背后的调用路径。

确认结果要能审计

谁确认、何时确认、确认了什么版本、执行结果如何，都要记录。否则事后只能看到Agent做了动作，看不到人类是否真正批准。

确认记录还要绑定任务ID和模型调用ID，方便回放。

确认页清单

• 动作类型和目标对象
• 字段差异或内容diff
• 外发对象和域名
• 预计成本和工具调用次数
• 使用的项目、Key或权限范围
• 回滚方式和失败处理
• 确认人、时间和执行结果

结语

人工确认不是一句“你确定吗”。它应该让用户用最短时间看清动作、差异、成本和后果。确认页设计得好，AI Agent才能把自动化和责任边界同时做好。