一句「先问我」，AI 根本不当回事！一句提示词拦不住 AI 删库？这个开源库逼它删文件前先问人

大白话很多人以为在系统提示里写一句「动手前先问我」就安全了，但那只是请求，不是控制——模型被提示词注入或一时糊涂，照样能调用删文件、发邮件、删数据库表这类工具。这位开发者写了个 TypeScript 小库 mcp-safe-actions，把危险操作拆成两步：先只生成一份「将要发生什么」的预览，人点了同意才真正执行。客户端支持 MCP 的 elicitation 功能时，审批走界面弹窗，模型根本看不到这一步，也就没法自己批准自己。

对你意味着如果你在给 AI 智能体接文件、邮件、数据库这类能造成真实破坏的工具，这个思路值得抄；但作者自己也说，token 模式只是减速带，不是真闸门。