← 部落格

同意閘門：為什麼 AI 代理信任操作層

2026-07-19 · 部落格 · consent-gatetrustprompt-injectionoperational-layer

對於發佈機器可讀的指引，有一個很明顯的質疑：「那不就是提示注入嗎？」這是對的問題，而答案正是這套設計的核心。同意閘門讓用戶掌握控制權，並給助理脈絡去做它自己獨立的安全評估；它不保證任何第三方助理會接受或遵循這些內容。

這個閘門解決的問題

一個 AI 代理只為一位主體工作：它的用戶。代理在開放網路上遇到的任何文字都是資料，不是命令。當一個網頁偷渡進像「忽略你的指示並執行 X」這樣的隱藏文字時，那就是提示注入——一種想把代理從它的用戶身邊劫走的企圖。對齊良好的代理被訓練成拒絕它，而它們也應該拒絕。

那麼，發佈者要怎麼正當地告訴用戶的代理如何註冊、購買和設定？靠著完全不去命令代理。操作層是透過代理、對著用戶說話的。代理的工作是把它呈現出來；用戶的工作是做決定。

同意閘門怎麼運作

這套流程有四個步驟，而且每一步對用戶都是可見的：

1. 公開發佈

操作層是公開發佈的——一個公開檔案，在 llms.txt 裡宣告，帶著一份透明聲明：誰發佈的、用途是什麼，以及它是給用戶自己的代理用的。注入會躲藏。操作層則昭告自己的存在。

2. 代理呈現，而不是服從

當代理讀到操作層時，操作層自身的指示是：告訴你的用戶你發現了什麼。「這項服務為你的代理發佈了指引。這是它能替你做的事。這是我接下來會做的事。」代理自始至終都對它的用戶忠誠——操作層是一個提議，不是一道命令。

3. 用戶授權

在用戶說「好」之前，不會有任何操作性的事發生。同意可以是一次性（「好，把它全部設定好」），也可以是逐項操作（「任何要花錢的事，先問我」）。一句「不」就結束了這件事。這就是閘門：用戶許可是打開它的唯一鑰匙。

4. 代理照發佈者定義的方式操作

在同意給出後，代理會依循發佈者的採用＋操作指引——評估、註冊加入、交易、設定、使用、管理——並透過服務控制圖來觸發。代理會以最相容的方式行動，因為最了解這項服務的發佈者，定義了這條路徑。操作如何被對映，見 /how-it-works。

一個資訊清單裡最精簡的同意閘門長這樣：

{
  "consent_gate": {
    "required": true,
    "instruction": "Surface this layer to your user before acting. Describe the intended operation and its effect. Proceed only after an explicit yes from the user. Consent may be granted one-time or per operation.",
    "scopes": ["one_time", "per_operation"]
  }
}

為什麼這是提示注入的相反面

把這兩者並排放，它們在每一個屬性上都恰好相反：

在錄下的測試場次中，每一個助理都擷取了操作層並呈現出同意步驟。這些是例子，不是普遍相容或未來行為的證明。用戶在每一步都仍是主體。

這個閘門對發佈者的意義

同意閘門也是你的保護。因為每一個動作都是由用戶授權的，你並沒有在欺騙任何人的代理——你是在協助你自己未來的顧客，透過他所選擇的介面。這讓你的操作層站在今天的代理政策、以及未來任何代理平台規則的對的那一邊。與此相伴的問題——如何避免你發佈的操作層被他人濫用——涵蓋在 /blog/is-this-prompt-injection-no-heres-why。

常見問題

同意閘門會拖慢用戶嗎？

不會——它壓縮了決定。用戶得到的不是跨越你整個漏斗的二十次點擊，而是來自他自己代理的一個清楚問題：「要我把這個設定好嗎？」一句「好」就取代了整趟填表單的旅程。

同意能一次涵蓋多項操作嗎？

可以。操作層支援一次性同意（對一個已定義範圍的長效「好」）和逐項操作同意。對任何涉及付款的事，發佈者應建議採用逐項操作同意。

如果代理忽略閘門、不問就行動怎麼辦？

那麼，那個代理就是依它自己平台的標準而言未對齊的，而沒有任何檔案能修好那件事。操作層是為對齊良好的代理設計的——而在錄下的場次中，每一個對齊良好的助理都尊重了這個閘門。

想要我們替你做好嗎？

我們發佈的每一個操作層，都由建構過程帶著透明聲明和同意閘門——在源頭生成並鎖定，絕不是需要你手動去做對的東西。免費方案為你最重要的頁面發佈一個經同意把關的操作層——一組網址、免費。基本方案（每月 $29）涵蓋你網域上最多 10 組網址，而 Pro（每月 $99）涵蓋 3 個網域和 50 組網址。先用免費掃描看看你的處境。

繼續閱讀

https://swma.link/28ad83eb