AI 简明手册弹窗太多用户烦，不弹又不安全
定义
弹窗确认不应每步都出现，也不能完全取消。合理的做法是风险分级：低风险操作自动执行，高风险且影响大的操作才需要用户确认。
说明
先为动作定义风险维度，例如是否改变外部状态、能否撤回、影响多少对象、是否涉及资金或敏感数据，再由这些维度决定是否弹窗。具体工具示例和权限模式见相关词条。
风险级别可以由产品策略预定义，也可以允许用户在安全边界内收紧或放宽；模型分类可提供信号，但不应单独决定高风险动作。
弹窗频繁会造成确认疲劳，用户最终可能习惯性放行。确认框应说清动作、目标、影响和可撤销性，让一次确认真正有信息量。
边界与误区
风险级别可以由谁来定义： 产品经理在设计阶段预定义，AI 根据上下文自行判断，或者让用户自己设置哪些操作需要确认。
一次有效确认应说明什么： 说明将执行的动作、目标对象、影响范围、能否撤销和预计成本，让用户知道自己在批准什么。
弹窗多是否意味着系统更安全： 不一定。过多确认会让用户习惯性点击允许，反而降低实际安全性。安全应重点放在真正不可逆或高代价操作上。