写权限优先于读权限

权限悖论：公司更愿意给第三方应用"写权限"，而不愿开放"读公司数据"。听着反直觉，但合理——允许第三方"在 Salesforce 创建一个联系人"比"查看我全部联系人"安全；"往 Slack 频道发帖"比"读取频道内容"安全。

后果：agent 能行动但看不到行动的结果，无法自查错误、无法闭环。人类犯了蠢错（覆盖表头）自己立刻看得见，agent 没有这种本能——而且往往不是智力问题，是权限问题。于是 build/test/learn 循环里，"build" 远强于另外两环，人类被迫承担 (1) 观察错误 (2) 把错误转述给 AI 两个步骤。

解法方向：不在更强的模型或工具，而在模块化与编排的创造性方案。文中两个例子/设想：

• Replit Agent 能给自己的虚拟浏览器截屏并分析所见，替用户省掉大量错误转述；
• 设想在目的地应用（Slack/Salesforce）内部驻一个受信任的内部 agent，持有同样的指令，给第三方 agent 反馈。

作者判断：让 agent 能看到自己的产出并改进自己的指令（就像人改进自己的操作清单），将卸下人类的一大负担，是 AI 的一大步。