为AI代理添加风险分级权限系统

开发者Muhammad Waqas在agent_acid项目中引入三级权限系统，根据风险等级对AI代理操作进行分类：绿色自动执行，黄色需确认，红色需人工审批。该系统作为第四层安全机制，与回滚、护栏和影子执行共同保障安全。作者通过尝试执行99,999美元退款测试，系统将其标记为红色并挂起，人工审批拒绝后未调用真实支付API。项目已通过14项自动化测试，代码托管在GitHub上。该设计旨在解决AI代理操作中不同风险等级需要差异化信任的问题。