Amazon Quick上线Smart Approvals：AI代理动作可自动批准，但保留人工审批边界
AWS称，Smart Approvals会在现有权限体系内审查符合条件的代理动作，按用户请求自动批准或退回人工复核；该功能默认开启，用户可自行关闭，策略拒绝和强制人工审批仍然生效。
AI解读：AWS在机器学习博客中介绍Amazon Quick的Smart Approvals功能：它审查符合条件、原本需要用户逐次确认的代理动作，按用户请求决定自动批准或退回人工复核。AWS表示不会因此新增权限，也不会取消原有强制人工审批。
是否走自动审查由策略决定。Quick先对照Custom Permissions、Quick Guardrails、连接器动作权限和用户设置；被拒绝的动作继续被拒绝，强制人工审批继续适用。只有用户设置为“每次询问”且其他控制不要求人工审批时，动作才符合自动审查条件。
自动审查由一个单独的分类器模型完成，它参考用户请求和有限的对话上下文，并可能查询用户知识图谱以判断收件人与用户的关系。AWS称该查询限于Quick账户内，分类器审查的内容不用于训练模型或改进服务。
每次自动批准仅对审查过的确切动作和参数有效，不授予持续权限；分类器未批准的动作、超时及其他审查失败都会退回用户。AWS同时说明模型审查仍可能出错，涉及敏感数据的动作应通过连接器动作权限强制人工审批。
审计方面，Quick权限服务将与Smart Approvals相关的权限更新记录到AWS CloudTrail，并标记为与Smart Approvals相关；该标记不代表动作已执行。CloudTrail事件历史保留 90 天，更长调查需配置跟踪。
AWS建议先确认需人工审批的动作已在连接器动作权限中配置，再设置CloudTrail跟踪和日志交付，并通过Custom Permissions将Smart Approvals限制在试点团队。AWS称试点应定义成功标准并抽查自动批准，但未公布任何效果数据。
AWS在机器学习博客中介绍Amazon Quick的Smart Approvals功能。该功能审查原本需要用户逐次批准、且符合自动审查条件的代理动作，根据用户请求自动批准或退回人工复核。AWS表示，它不会授予额外权限，也不会移除原有强制人工审批。
Smart Approvals默认开启。管理员可通过Custom Permissions决定谁可以使用；启用“默认拒绝”的配置文件必须显式允许。用户可自行关闭，关闭后适用于所有对话和定时运行，账户级设置不能替用户重新开启。
哪些动作会进入自动审查
策略先划定边界。Quick在自动审查前，对照Custom Permissions、Quick Guardrails、连接器动作权限和用户设置评估每个拟议动作。被拒绝的动作保持拒绝，强制人工审批仍然适用。只有在用户设置为“每次询问”、且没有其他控制要求人工审批时，动作才符合条件。
分类器如何判断，以及边界在哪
自动审查使用一个单独的分类器模型，对照用户请求和有限的对话上下文评估符合条件的动作，考虑动作做什么、数据去哪里、影响谁。它可能查询用户知识图谱中来自已连接来源的人员和工作关系，以判断收件人是否在用户汇报链中；AWS称该查询限于Quick账户内，分类器审查的内容不用于训练模型或改进服务。
AWS说明，动作与请求匹配仍可能需要人工复核，例如向组织外或用户汇报链中的高管发送内容、更改访问权限、删除记录或发起付款。分类器也用于检查间接提示注入：Quick要求代理和分类器把检索内容当作信息而非指令。
每次自动批准是一次性的，仅适用于审查过的确切动作和参数，不授予持续权限。分类器未批准的动作、超时及其他审查失败都退回用户。AWS同时表示模型审查可能出错，必须始终人工审批的动作应通过连接器动作权限强制要求。
审计与试点建议
Quick权限服务将与Smart Approvals相关的权限更新记录到用户账户的AWS CloudTrail，事件标明用户、连接器、动作和时间，并标记为与Smart Approvals相关。AWS提示，该标记不能证明权限服务已接受授权或动作已执行。权限检查结论和用户设置变更也会被记录。CloudTrail事件历史保留 90 天，更长调查需配置跟踪；聊天日志可包含敏感内容，AWS建议限制访问并考虑CloudWatch Logs数据保护策略。
AWS建议先确认需人工审批的动作已在连接器动作权限中配置，再配置CloudTrail跟踪并将聊天日志和代理元数据日志交付到CloudWatch Logs。随后用Custom Permissions将Smart Approvals限制在试点团队和明确的工作流中。
AWS称试点前应定义成功标准，例如减少日常动作的提示次数，同时让高影响动作回到人工复核；试点中抽查自动批准并测试高影响案例，确认能追踪每个动作从批准到执行。AWS未公布该功能的效果数据。