腾讯元器中为智能体添加人工确认环节需在「工作流→高级设置→安全策略」启用【启用关键操作人工确认】并勾选对应触发条件；免费版可用提示词强制输出JSON或知识库协议辅助拦截；LobeChat前端可二次弹窗拦截结果态短语。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
在腾讯元器中为智能体添加人工确认环节
当智能体需执行删除文件、转账、修改系统设置等高危动作时，必须在操作前弹出确认框，由用户点击“确定”才继续执行，否则中断流程——这不能靠提示词模糊约束，必须通过平台功能显式开启。
登录腾讯元器（yuanqi.tencent.com），用管理员微信扫码进入控制台。
进入「智能体」列表，找到目标智能体，点击右侧「编辑」按钮，进入配置页。
在左侧导航栏选择「工作流」→「高级设置」，向下滚动至「安全策略」区域。
勾选【启用关键操作人工确认】，此时页面自动展开二级选项：可勾选“执行删除类指令”“调用外部API”“修改本地文件”“发起支付请求”四类触发条件。根据你的业务场景至少勾选一项，比如对接企业财务系统的智能体必须勾选“发起支付请求”。
保存设置后，该智能体所有匹配上述行为的输出，将不再直接执行，而是生成带「确认执行」按钮的卡片式响应。用户不点击，流程永久挂起，不会超时自动跳过。
用提示词+结构化输出强制拦截高危动作
适用于尚未开通「工作流」高级权限的免费版用户，或需对特定语义动作做细粒度拦截的场景。
方法一：在智能体「提示词」底部追加硬性指令
写明：“当你识别到用户指令涉及‘删除’‘清空’‘覆盖’‘转账’‘解绑’‘注销’‘格式化’等任一关键词时，必须停止生成执行代码或调用动作，仅输出JSON格式响应：{“need_confirm”: true, “risk_action”: “[具体动作]”, “description”: “[一句话说明风险]”}。严禁输出其他任何内容。”
方法二：在知识库文档中嵌入确认协议
上传一份名为《高危操作确认协议》的Markdown文档到知识库，内容只有一段话：“本智能体所有涉及数据删除、账户资金变动、系统权限变更的操作，均须经用户明确输入‘我已确认，执行[动作]’后方可进行。此前任何回复仅为风险提示，不构成执行许可。”
注意：此方法依赖模型对关键词的敏感度，【无法拦截同义替换表述，如‘把聊天记录都弄没’可能绕过‘删除’关键词检测】，仅作辅助手段。
通过LobeChat前端拦截并二次弹窗
若智能体部署在LobeChat等第三方客户端，可在前端代码层加一道保险。
第一步：在LobeChat设置中启用「响应拦截规则」
第二步：添加规则，匹配响应内容中包含“已删除”“已转账”“已解绑”等结果态短语
第三步：触发动作设为「弹出确认对话框」，文案固定为“即将执行高危操作：{{action}}。请再次确认是否继续？”
第四步：用户点击“取消”则终止本次会话；点击“确认”后，LobeChat才向后端发送最终执行指令
这一步的关键在于，拦截发生在AI返回“已完成”之后、“实际调用接口”之前，形成双重校验闭环。只要LobeChat未被篡改，物理上就不可能跳过确认环节。
