9月3日，微软在其AI构建平台Copilot Studio上悄然上线了一项新功能——AI代理在执行敏感操作前，必须先征求人工同意。这意味着，那些动辄“自作主张”的AI智能体，终于有了一个听话的紧箍咒。
以前，企业让AI代理运转起来，更像是一场冒险：它会自动分析数据、安排日程、回复邮件，甚至处理付款。一切顺滑得像自动驾驶，但一旦跑偏，企业和客户都得跟着遭殃。现在微软要做的，是在这条自动驾驶路径上加装一道安全岗。
在最新版的Copilot Studio里，开发者可以直接对AI代理和它们使用的工具强制开启人工审批流程。当代理试图发送一封邮件、关闭一个客服工单，或者发起一笔财务付款时，系统会立即踩下刹车——代理必须向用户说明“我要做什么，为什么要这么做”，然后由用户亲自按下“放行键”。这个审批结果是硬性的，就算AI的逻辑认为这是最优解，只要没有人点头，它就动弹不得。
为了让审批不打断工作流，微软把请求直接嵌进了Teams和Microsoft 365 Copilot的界面里，审批人不用再切换到后台页面，直接在聊天窗口就能完成操作。目前，这项功能已经在Copilot Studio Web版的全球多租户云平台上线，产品路线图编号为570434。
随着越来越多企业把AI代理推向业务核心区，像处理付款、回复正式文件这类敏感情境，过去那种“AI全自动完成”的美好想象正在淡去，取而代之的是一套全新的协作逻辑：AI负责干活，人负责把关。微软这次用硬规则重新划分人机权责，做法简单直接，也为整个行业的AI代理治理提供了值得借鉴的样本。
