给 Agent 提权，人最慢 —— 比 Vista UAC 还烦

现在大家用 Codex，基本都是把权限给够。原因我想得很清楚：

给 agent 权限这件事情本身，人类的效率是最低的，假如每一项提权操作都需要人来确认，那会比 Vista 的 UAC 还要烦

假如每一步都停下来等人确认，人就成了整条链路里最慢的那一环。这个比喻我不是第一次用。2023 年 iOS 16 加了剪贴板弹窗，我就问过它「会不会让你想起 Windows Vista 的用户账户控制」；再早一年，我担心的是提示一开，用户拒绝剪贴板反而成了不正当的事，最后被骂的是 iPhone，而不是滥用剪贴板的开发者。

那时我站在被弹窗打扰的用户这边，替用户嫌烦；现在我自己就是那个要一路给 agent 点「允许」的人，结论没变，只是嫌烦的人换成了我。