AutoGPT 0.9.0 加入外部操作分級，部分動作交由監督模型判斷

AutoGPT 於 10 月 23 日發布 autogpt-platform-beta-v0.9.0，納入工具操作影響宣告與新的核准分級。此次改動讓 Auto 模式能將部分外部動作交給監督模型判斷，寄信、付款與刪除等操作則維持先詢問的預設行為，直接改變代理串接外部服務時的執行流程。發布說明

這項調整涉及平台的基本執行單位 block。官方文件說明，block 可連成描述代理行為的工作流程；AutoPilot 也能跳過建立完整流程，直接執行支援的 block，例如研究、呼叫 API 或執行程式。因此，同一套核准機制必須涵蓋對話中的單次工具操作與多步驟代理。Block 開發文件、AutoPilot 文件

依合併說明，舊版 Auto 對外部操作一律詢問，連未宣告影響的純讀取工具也可能被攔下。新版新增 EXTERNAL_JUDGED，讓標籤、草稿及新增紀錄等動作接受監督判斷；工作流程採其中風險最高步驟的分級。這是把操作語意加入執行閘門，而非只依是否連出平台決定是否詢問。技術變更

但監督模型的允許不等於所有步驟都會執行：部分不可逆 block 仍會被既有人工作業卡攔下。維護者也指出，判斷規則僅以 53 個合成案例測試，Haiku 備援模型在「私訊傳給錯誤使用者」案例的三次執行中誤放行兩次。這些結果不能推論為真實流量中的可靠攔截率。已知限制

對部署團隊而言，下一步應以實際工具參數重播測試，特別檢查收件人、資料外傳及既有允許規則；也須分別驗證直接呼叫、工作流程與排程的核准結果。減少確認次數的效益，仍取決於操作分類與監督判斷是否符合團隊的授權邊界。