AWS 为 Amazon Quick 推出 Smart Approvals，让 AI 智能体自动审批常规操作

核心事实

AWS 在官方博客中介绍了 Amazon Quick 的 Smart Approvals 功能。据该博文，这一机制会在用户既有的权限控制范围内审查符合条件的操作：分类器模型结合用户请求与有限的对话上下文，判断某个拟执行动作是自动放行，还是退回给用户复核。博文强调，该功能不会授予额外权限，也不会取消原本必须由人确认的审批环节。

背景与影响

博文提出的问题是：当 AI 智能体承担更多工作，安全负责人如何保留人的监督。若每一步都要求审批，多步任务会反复弹出提示，而关于安全警告的研究显示，重复提示可能削弱用户的注意力与遵从度。按博文描述，权限策略仍是边界：Custom Permissions、Quick Guardrails、连接器动作权限和用户设置会先行判定，被拒绝的动作依然被拒绝；只有在用户设置为「每次询问」且没有其他控制要求人工审批时，动作才进入自动审查。自动批准为一次性，仅对已审查的具体动作与参数有效。博文举例称，若检索到的内容试图把发送范围扩大到用户未指定的收件人，系统设计为退回用户复核。相关权限事件记录在 AWS CloudTrail 中。

限制与来源

博文指出，模型审查仍可能出错，因此涉及敏感数据流转等必须人工批准的动作，应通过连接器动作权限强制要求人工确认；超时或其他审查失败也不会产生自动批准。CloudTrail 事件历史默认保留 90 天，需另行配置跟踪以支持更长周期的调查；聊天日志仅记录日志投递配置之后的活动。上述功能细节、默认状态与可用范围以 AWS 官网当前信息为准。本文依据 AWS 博客文章《Smart Approvals in Amazon Quick: Human oversight where it matters》整理，未做独立测试。