Maker-Checker

Maker-Checker（四眼原则）要求提出行动的人和批准行动的人必须是两个不同的主体。

需要独立检查者的G3具体例子包括：删除生产数据、超过价值阈值的资金转移、部署到生产环境、代表组织发送外部通讯、修改访问控制或凭证、签署或提交任何具有法律约束力的东西。

检查者需要四个A：权威、意识、能力、问责，没有它们职责分离无法有效运作。

实现Maker-Checker时，批准必须在行动实际执行的地方强制执行，而不是在智能体自己的推理中或客户端UI里，并将每个批准绑定到特定行动、特定载荷、单次使用。