自主智能体与半自主智能体：当人留在回路中，究竟改变了什么
“全自主”智能体演示是典型的报喜不报忧。同样的模型、同样的工具、同样的目标——决定它在生产环境里是帮你还是让你难堪的，只有一件事：人类被允许在哪个环节介入。自主性不是一种能力，而是一个设计决策，而大多数团队是在无意中做出的这个决策。
循环是一样的，缰绳不一样。
两种设计跑的是同一套“感知—规划—行动”循环：接收目标，拆成步骤，执行，观察，重新规划。自主智能体从头跑到尾，到终点才汇报。半自主智能体带着“闸门”跑——邮件写好了，但发送前先等一等；退款准备好了，但打款前先等一等；方案提出来了，但执行前先等一等。
就这一处差别，改变了部署中的一切：错误处理、工具权限、可逆性。自主智能体在第一步犯的错，到第二步会变成错误的计划，到第五步就成了不可逆的操作——等发现的时候，损害已经造成。
别再把它当成二选一——它是一个旋钮
那篇文章最犀利的一处纠正，是针对业界最喜欢的那套叙事框架。自主性是一个光谱，不是一个开关：辅助、监督执行、真正的自主——大多数真实产品并不落在某一个点上。它们在安全的任务上给更多自由，在不安全的地方收紧，逐个任务调整。
而且，有能力不等于自主。一个能力很强的智能体，照样可以被设计成“先问再做”。那些按“留给人类的角色”来给自主性分级的框架——操作员、协作者、顾问、审批者、观察者——抓住了要害；而那些把“全自主”当成“聪明”同义词来卖的厂商，则没有。
失败模式是治理失败，不是模型失败
三个陷阱，只要你真正上过线，都会觉得眼熟：
过度自主：在目标模糊或操作不可逆的情况下给足自由。智能体自信满满地把空白填上，最后收拾残局的是你。
审批疲劳：检查点总在鸡毛蒜皮的小事上触发，把审核员训练成不看就点“通过”。你得到了一份监督记录，却没有监督的实质。
自主不足：把一个有能力的智能体压成一个花哨的建议引擎，人类反而成了瓶颈。
治理层面的警告很直接：一份研究简报预测，到 2027 年，40% 的企业将降级或停用自主智能体——原因不是模型能力不够，而是围绕它们的治理机制从未匹配被赋予的自由度。真正有效的规则是：渐进式自主。常规操作自动化，重要决策设卡点，中间地带做好记录。低风险决策自动放行，中风险操作记录下来供汇总审查，高后果动作一律需要明确批准。信任要逐步积累——从带紧密检查点的半自主模式开始，衡量检查点实际在哪些地方拦住了问题，只在证据表明安全的地方放宽。文中引用的一项遥测研究恰好说明了这一点：经验丰富的用户更经常自动批准，也更经常打断智能体。舒适感来自对“何时该介入”更清晰的判断。所以，在授予智能体自主权之前，先回答五个问题：可能出什么问题，后果有多严重；哪些可以撤销；谁在哪个步骤审查什么；审查者能否真正对每个检查点投入注意力；什么证据会随时间改变你的信任。如果答不上来，你拥有的就不是自主智能体，而是无人监管的智能体。
深入阅读
在 Agentic Affairs 上阅读完整分析：Autonomous vs Semiautonomous Agents: What Actually Changes When a Human Stays in the Loop
原文发表于 Agentic Affairs ( https://agentic-affairs.com )
“完全自主”的智能体演示，其实是一种选择性隐瞒。模型相同、工具相同、目标相同——而在生产环境里，决定它到底能帮上忙还是让你难堪的，只有一件事：人可以在哪一步介入。自主性不是一种能力，而是一项设计决策，但大多数团队却在无意中做了这个决定。
循环本身是一样的，不同的是那根“牵引绳”。
两种设计跑的都是同一套“感知—规划—执行”循环：拿到目标，拆成步骤，执行，观察，重新规划。自主智能体从头到尾自行跑完这个循环。