AI Agent 可以替人行动,但不应该让一句模糊的确认消息,决定我们的资产与设备权限。