设计良好的编程智能体会在运行危险命令前询问，在受限文件夹内工作，并把每个更改显示为可审查的差异，人类应保留最终决定权。