AI 代理背後是真人，不代表每一步都獲准。

World 10月2日介紹了兩種不同的驗證：把真人證明委託給代理，讓服務知道它背後有真實的人；在工作流的某一步，再確認人確實批准了該操作。

進度也要分開讀：公告稱 Okta Human Principal 是早期測試版，Vercel 正在集成逐步人工確認，Browserbase 則計劃採用相關驗證。不能把這些狀態統一說成已全面上線。

我的判斷：真人證明解決“誰在背後”，操作授權解決“允許做什麼”。即使一個人只被計數一次，代理的金額上限、可訪問範圍和撤銷權限仍需另行約束。身份驗證不應變成一張無限權限通行證。

來源：World 2026年10月2日官方說明。
#AI代理授權