核心概念
自主智能体
自主智能体是指能够朝着一个目标连续执行多个动作、不需要人对每一步都点头确认的 AI 智能体，但它通常仍会在预设的检查点停下来。
『自主』说的是一个智能体在停下来问人之前，能自己做多少事。自主智能体可以把读文件、调接口、改东西、看结果这些动作连起来做，不用人一步步确认。但这不等于完全撒手不管：大多数自主智能体仍然跑在别人划好的边界里，比如最多执行多少步、能用哪些工具、遇到有破坏性或花钱的操作要先停下来问一句。
实际使用中，『自主』更像是程度问题，不是一个开关。一个编程智能体可能自主读完代码库、想好修复方案、自己开好 PR，但合并代码这一步还是要人来点；另一个可能更进一步，低风险的改动自己就合并了，但碰到生产环境相关的操作依然会停下来。与其把『自主』当成固定档位，不如把它看成一条谱系上的某个位置——具体的分级参考 autonomy-level。
因为这个词用得比较随意，说清楚『它在哪方面自主』更有意义：一个智能体可能在『下一步调用哪个工具』这件事上很自主，但提交代码、发邮件、花钱这类操作还是要经过审批。
举个例子
一个监控智能体自己重启崩溃的服务、回滚有问题的发布、并把处理结果发到聊天频道——全程不用叫醒任何人——这类操作上它是自主的；但如果碰到删数据库这种操作，配置上要求它必须先呼叫人工，那它在这类操作上就不算自主。
和相关概念的区别
『自主智能体』很容易和 agentic-ai 混淆：Agentic AI 说的是系统整体设计上倾向于多步骤、自主行动，而『自主』更具体地说的是在某次实际部署里，有多少动作是不经人工批准发生的。一个系统可以设计得很『Agentic』，但如果每个关键步骤都要审批，实际配置出来的自主程度可能很低。
常见误解
常被以为： 自主智能体就是完全没人管、没有限制地运行。
实际上： 大多数自主智能体都跑在明确的护栏里——能用的工具、步数上限、风险操作前的检查点——自主通常是被限定范围的，不是无限制的。
常被以为： 『自主』是智能体的一个非黑即白的属性。
实际上： 自主程度通常是按具体动作来限定的，同一个智能体可能在低风险步骤上很自主，高风险步骤上仍需审批，具体分级见
autonomy-level。常见问题
什么样的智能体算『自主智能体』？
能朝着一个目标连续执行多个动作、不需要人对每一步都确认的智能体，但通常仍会在预设的检查点停下来，比如遇到有风险的操作。
自主智能体是不是就等于完全无人监督？
不是，大多数自主智能体仍然跑在别人设定的边界里，比如限定能用的工具或者要求高风险操作前先问人；『完全自主』只是谱系的一端，不是定义本身。
应该让智能体有多自主比较合适？
这取决于相关操作的风险高低，可以参考
human-in-the-loop 和 autonomy-level 里团队常用的划分方式。最近核实： 2026-08-28