技能介绍

问题：代理越界执行风险操作

现代 AI 代理能调用工具、生成计划和修改代码，但也容易在未确认的情况下执行高风险动作。例如，代理可能直接运行破坏性命令、提交未经审查的计划，或修改生产代码。一旦执行，后果难以撤销。缺少一个自然的暂停点，人工往往只能在事后补救。

技能如何工作：在浏览器中设置审查检查点

AgentClick 以技能/插件形式运行，代理在执行风险操作前会先暂停，并打开一个专门构建的浏览器界面。人类可以在该 UI 中查看代理准备执行的命令、计划、草稿或代码更改，直接编辑后批准或拒绝。技能依赖代理遵循路由指令：当代理识别到风险操作时，不立即执行，而是调用 AgentClick 提供的浏览器审查流程。

关键步骤包括：

代理识别风险命令、计划、草稿或代码更改；
代理暂停执行，打开 AgentClick 浏览器 UI；
人类在 UI 中检查内容，可编辑后批准或拒绝；
代理根据结果继续或终止操作。

适用边界与注意点

AgentClick 并不替代代理本身的判断，而是提供一个人工确认层。它要求代理能够运行本地工具、发送 HTTP 请求并可靠遵循技能指令。对于指令遵循能力较弱的模型，可能无法正确触发审查检查点。浏览器访问权限和 npm 环境是运行前提。上游文档特别提到，像 OpenClaw 这类基于技能的工作流，应使用指令遵循能力更强的模型。