HITL不能仅仅作为UI层面的确认按钮存在，它需要密码学或硬件层面的保障；AI代理自主性越强，对可信执行环境的需求越迫切。