有一次，我想让一个智能体把三份会议记录合并成待办清单。它很快交活，却把一句“下周再讨论”理解成“下周一前完成”，还顺手给相关同事发了提醒。我发现时，消息已经躺在对方收件箱里。比起“它不会做”，这种“它做了但做偏了”更让人后背发凉。
聊天机器人给建议，智能体会动手。它能调用日历、邮件、文件系统，把多步任务串起来。能力从“说”挪到“做”，出错成本也跟着挪了位置。问题不再是回答像不像，而是执行到哪一步、谁该拍板。
任务链一长，中间过程就黑了
单步操作还好，人盯着就行。可一旦任务变成“读文件—提取信息—改格式—发出去”，中间几步对用户是不透明的。它读了哪份文件，依据哪句话做了判断，为什么跳过某条待办，这些如果不留痕，事后只能靠猜。
比较实际的做法，是要求它把每一步的工具调用和判断依据记下来，哪怕只是一行日志。另一个办法是在关键节点设“停下来问”的规则。比如对外发送、修改共享文档、删除内容之前，先等人点确认。不是每步都拦，而是把确认键放在后果不可逆的地方。
权限不必一次给满
智能体不需要拿到整个邮箱的读写权限，也不需要访问所有文件夹。按任务临时授权，用完就收，跟给外包人员开账号是一个道理。权限切得越细，它“走偏”时能碰到的范围越小。这件事说起来简单，做起来难在方便和可控之间的取舍：权限收得太紧，它干不了活；放得太松，一次误判就可能波及一片。
它犯错的方式不太一样
人累了会停，智能体不会。但它可能在某一步误解指令，然后沿着错误方向继续执行，语气还很笃定。这种“自信地错”意味着人工检查点不能只放在最后，要放在关键分叉处。比如它准备把“待讨论”改成“已确认”时，停一下；准备把内部备注发到外部群时，停一下。
把智能体当刚入职的实习生，这个比喻不算新鲜，但好用：能干活，需要明确边界，也需要复核。不是不信任，而是让协作可持续。确认键放在哪，本质上是在回答一个问题——哪些后果我们可以接受它自己扛，哪些必须由人接住。