Agentic UX 与信任校准：用户何时该信、何时该介入

一、先分清：GUI、对话式 AI、Agentic UX

传统 GUI 把能力拆成按钮与表单；对话式 AI 主要产出建议与文本；

Agentic UX 则允许系统在多步任务中自主规划并调用工具，可能改写外部状态（发邮件、下单、改配置、操作浏览器）

因此，Agent 产品的核心体验问题不再是「回答好不好看」，而是：

用户是否知道 Agent 正在做什么、做到哪一步？

有副作用的动作，是否在不可逆前被拦住？

用户的信任程度是否与系统真实能力大致对齐？

人因工程里把后一点叫信任校准（trust calibration）

•

信任过高（overtrust）容易误用、漏审

•

信任过低（undertrust）容易弃用、反复回人工

建议：AI PM 写需求时，默认目标应是「校准」，不是「拉高 NPS 式信任分数」。

二、Agentic UX vs 传统 GUI：对照表

#DkqGIuPwqdSE text { white-space: pre; }#DkqGIuPwqdSE .fb0 { stroke: var(--N900-FG, 0.15); }#DkqGIuPwqdSE .fb0 {stroke: rgba(31,35,41, 0.15)}#DkqGIuPwqdSE .fx0 { stroke-miterlimit: 10; }#DkqGIuPwqdSE .fx0 {stroke-miterlimit: 10}#DkqGIuPwqdSE .fa1 { fill: rgb(187, 191, 196); }#DkqGIuPwqdSE .fa1 {fill: rgb(187, 191, 196)}#DkqGIuPwqdSE .fx1 { font: 400 12px MonospacedNumber, LarkHackSafariFont, LarkEmojiFont, LarkChineseQuote, -apple-system, BlinkMacSystemFont, "Helvetica Neue", Tahoma, "PingFang SC", "Microsoft Yahei", Arial, "Hiragino Sans GB", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji"; }#DkqGIuPwqdSE .fx1 {font-style: normal}#DkqGIuPwqdSE .fx2 { text-anchor: middle; }#DkqGIuPwqdSE .fx2 {text-anchor: middle}#DkqGIuPwqdSE .fx3 { dominant-baseline: central; }#DkqGIuPwqdSE .fx3 {dominant-baseline: central}#DkqGIuPwqdSE .fx4 { stroke: none; }#DkqGIuPwqdSE .fx4 {stroke: none}#DkqGIuPwqdSE .fc0 { fill: var(--text-caption); }#DkqGIuPwqdSE .fc0 {fill: #646a73}#DkqGIuPwqdSE .fa2 { fill: var(--text-link-disabled); }#DkqGIuPwqdSE .fa2 {fill: rgb(187, 191, 196)}#DkqGIuPwqdSE .fx5 { font: 400 16px MonospacedNumber, LarkHackSafariFont, LarkEmojiFont, LarkChineseQuote, -apple-system, BlinkMacSystemFont, "Helvetica Neue", Tahoma, "PingFang SC", "Microsoft Yahei", Arial, "Hiragino Sans GB", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji"; }#DkqGIuPwqdSE .fx5 {font-style: normal}#DkqGIuPwqdSE .fx6 { text-anchor: start; }#DkqGIuPwqdSE .fx6 {text-anchor: start}#DkqGIuPwqdSE .fx7 { dominant-baseline: alphabetic; }#DkqGIuPwqdSE .fx7 {dominant-baseline: alphabetic}#DkqGIuPwqdSE .fc1 { fill: rgb(31, 35, 40); }#DkqGIuPwqdSE .fc1 {fill: rgb(31, 35, 40)}#DkqGIuPwqdSE .fb1 { fill: var(--N900-FG, 0.15); }#DkqGIuPwqdSE .fb1 {fill: rgba(31,35,41, 0.15)}#DkqGIuPwqdSE .fb2 { fill: rgb(209, 217, 224); }#DkqGIuPwqdSE .fb2 {fill: rgb(209, 217, 224)}#DkqGIuPwqdSE .fa3 { fill: var(--bg-body); }#DkqGIuPwqdSE .fa3 {fill: #fff}ABC12345678维度控制方式状态可见性错误形态确认时机撤销进度与打断责任归因传统 GUI用户逐步点选，系统被动响应页面/表单即状态，路径相对固定校验失败、操作失败，通常即时、局部关键写操作前弹窗（删/付）Undo / 回滚常有明确入口进度条、取消多见于长任务「用户点了确认」边界相对清晰Agentic UX用户给目标，系统规划并执行多步动作需要显式展示计划、当前步骤、工具调用与中间结果规划错误、工具选错、中间状态污染、外部副作用已发生按副作用与可逆性分级：只读可自动，不可逆必须确认可逆动作要暴露撤销；不可逆动作只能靠事前确认 + 事后审计长时 Agent 需要可暂停、可接管、可拿部分结果需区分：模型误判 / 工具失败 / 权限过宽 / 用户过度授权

💤

产品含义：

把 Agent 当成「更快的按钮」会漏掉进度可见与确认分级；把 Agent 做成「全自动黑箱」又会推高 overtrust。可落地的折中是：自主做低风险步骤，在高后果边界停下来等人。

三、主流产品公开可见的 UX 模式（确认 / 可撤销 / 进度）

以下只归纳厂商公开文档与产品说明中的模式，不作未公开可用性实验结论

#qvBXlhqnfHQS text { white-space: pre; }#qvBXlhqnfHQS .fb0 { stroke: var(--N900-FG, 0.15); }#qvBXlhqnfHQS .fb0 {stroke: rgba(31,35,41, 0.15)}#qvBXlhqnfHQS .fx0 { stroke-miterlimit: 10; }#qvBXlhqnfHQS .fx0 {stroke-miterlimit: 10}#qvBXlhqnfHQS .fa1 { fill: rgb(187, 191, 196); }#qvBXlhqnfHQS .fa1 {fill: rgb(187, 191, 196)}#qvBXlhqnfHQS .fx1 { font: 400 12px MonospacedNumber, LarkHackSafariFont, LarkEmojiFont, LarkChineseQuote, -apple-system, BlinkMacSystemFont, "Helvetica Neue", Tahoma, "PingFang SC", "Microsoft Yahei", Arial, "Hiragino Sans GB", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji"; }#qvBXlhqnfHQS .fx1 {font-style: normal}#qvBXlhqnfHQS .fx2 { text-anchor: middle; }#qvBXlhqnfHQS .fx2 {text-anchor: middle}#qvBXlhqnfHQS .fx3 { dominant-baseline: central; }#qvBXlhqnfHQS .fx3 {dominant-baseline: central}#qvBXlhqnfHQS .fx4 { stroke: none; }#qvBXlhqnfHQS .fx4 {stroke: none}#qvBXlhqnfHQS .fc0 { fill: var(--text-caption); }#qvBXlhqnfHQS .fc0 {fill: #646a73}#qvBXlhqnfHQS .fa2 { fill: var(--text-link-disabled); }#qvBXlhqnfHQS .fa2 {fill: rgb(187, 191, 196)}#qvBXlhqnfHQS .fx5 { font: 400 16px MonospacedNumber, LarkHackSafariFont, LarkEmojiFont, LarkChineseQuote, -apple-system, BlinkMacSystemFont, "Helvetica Neue", Tahoma, "PingFang SC", "Microsoft Yahei", Arial, "Hiragino Sans GB", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji"; }#qvBXlhqnfHQS .fx5 {font-style: normal}#qvBXlhqnfHQS .fx6 { text-anchor: start; }#qvBXlhqnfHQS .fx6 {text-anchor: start}#qvBXlhqnfHQS .fx7 { dominant-baseline: alphabetic; }#qvBXlhqnfHQS .fx7 {dominant-baseline: alphabetic}#qvBXlhqnfHQS .fc1 { fill: rgb(31, 35, 40); }#qvBXlhqnfHQS .fc1 {fill: rgb(31, 35, 40)}#qvBXlhqnfHQS .fb1 { fill: var(--N900-FG, 0.15); }#qvBXlhqnfHQS .fb1 {fill: rgba(31,35,41, 0.15)}#qvBXlhqnfHQS .fb2 { fill: rgb(209, 217, 224); }#qvBXlhqnfHQS .fb2 {fill: rgb(209, 217, 224)}#qvBXlhqnfHQS .fa3 { fill: var(--bg-body); }#qvBXlhqnfHQS .fa3 {fill: #fff}ABC1234567模式后果前确认随时打断与接管进度可见敏感输入人工接管应用级授权提示注入后强制确认公开做法（示例）OpenAI 将 ChatGPT agent / Operator 描述为：对有外部副作用的动作（如下单、发邮件）会暂停并请求用户确认；敏感站点可要求「Watch mode」式监督ChatGPT agent 公开说明用户可随时 interrupt、接管浏览器或停止任务，并拿到部分进度任务进行中用 on-screen narration / 步骤叙述说明当前在做什么Operator 文档描述：登录、支付等敏感信息进入 Takeover，由用户亲自输入Claude Cowork / Computer use 帮助中心：访问每个应用前需用户批准；可随时停止Anthropic Computer Use 文档：截图侧分类器发现可疑注入时，会引导模型先向用户确认再继续PM 可抄的原则确认卡片要展示：动作、对象、数据范围、是否可撤销、拒绝/修改入口长任务必须有 Stop / Pause / Take over，且停止后副作用不得静默重试进度文案应对齐真实工具状态，避免「假装在做」的动画凭证与支付字段永不进「Agent 代填」默认路径权限按应用/连接器最小化；默认关闭不必要的 connector对外网页/不可信 UI 上的 Agent，确认不是「体验噪音」，而是安全控件

对话产品里已收敛的流式输出、Regenerate、引用溯源，仍适用于 Agent 的「建议层」；一旦进入改世界状态，必须叠加上表的确认、进度与接管。细节控件仍见兜底、反馈与预期管理。

可逆性决定默认策略（经验规则，非实验数据）

#CsGOkWMNSrhy text { white-space: pre; }#CsGOkWMNSrhy .fb0 { stroke: var(--N900-FG, 0.15); }#CsGOkWMNSrhy .fb0 {stroke: rgba(31,35,41, 0.15)}#CsGOkWMNSrhy .fx0 { stroke-miterlimit: 10; }#CsGOkWMNSrhy .fx0 {stroke-miterlimit: 10}#CsGOkWMNSrhy .fa1 { fill: rgb(187, 191, 196); }#CsGOkWMNSrhy .fa1 {fill: rgb(187, 191, 196)}#CsGOkWMNSrhy .fx1 { font: 400 12px MonospacedNumber, LarkHackSafariFont, LarkEmojiFont, LarkChineseQuote, -apple-system, BlinkMacSystemFont, "Helvetica Neue", Tahoma, "PingFang SC", "Microsoft Yahei", Arial, "Hiragino Sans GB", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji"; }#CsGOkWMNSrhy .fx1 {font-style: normal}#CsGOkWMNSrhy .fx2 { text-anchor: middle; }#CsGOkWMNSrhy .fx2 {text-anchor: middle}#CsGOkWMNSrhy .fx3 { dominant-baseline: central; }#CsGOkWMNSrhy .fx3 {dominant-baseline: central}#CsGOkWMNSrhy .fx4 { stroke: none; }#CsGOkWMNSrhy .fx4 {stroke: none}#CsGOkWMNSrhy .fc0 { fill: var(--text-caption); }#CsGOkWMNSrhy .fc0 {fill: #646a73}#CsGOkWMNSrhy .fa2 { fill: var(--text-link-disabled); }#CsGOkWMNSrhy .fa2 {fill: rgb(187, 191, 196)}#CsGOkWMNSrhy .fx5 { font: 400 16px MonospacedNumber, LarkHackSafariFont, LarkEmojiFont, LarkChineseQuote, -apple-system, BlinkMacSystemFont, "Helvetica Neue", Tahoma, "PingFang SC", "Microsoft Yahei", Arial, "Hiragino Sans GB", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji"; }#CsGOkWMNSrhy .fx5 {font-style: normal}#CsGOkWMNSrhy .fx6 { text-anchor: start; }#CsGOkWMNSrhy .fx6 {text-anchor: start}#CsGOkWMNSrhy .fx7 { dominant-baseline: alphabetic; }#CsGOkWMNSrhy .fx7 {dominant-baseline: alphabetic}#CsGOkWMNSrhy .fc1 { fill: rgb(31, 35, 40); }#CsGOkWMNSrhy .fc1 {fill: rgb(31, 35, 40)}#CsGOkWMNSrhy .fb1 { fill: var(--N900-FG, 0.15); }#CsGOkWMNSrhy .fb1 {fill: rgba(31,35,41, 0.15)}#CsGOkWMNSrhy .fb2 { fill: rgb(209, 217, 224); }#CsGOkWMNSrhy .fb2 {fill: rgb(209, 217, 224)}#CsGOkWMNSrhy .fa3 { fill: var(--bg-body); }#CsGOkWMNSrhy .fa3 {fill: #fff}ABC12345动作类型只读 / 可丢弃草稿可撤销写入难撤销 / 对外副作用高风险拒做例子搜索、摘要、未发送草稿本地草稿保存、可回滚配置邮件已发、订单已提交、权限已改银行转账、重大人事决策等（厂商常公开声明会拒绝或强限制）默认 UX可自动执行；保留来源与中间结果先做后告知 + 一键撤销；记录审计必须事前确认；必要时二次认证产品层直接拒绝或强制人工流程，不交给「点一次就全权」

四、信任校准：overtrust 与 undertrust

设计目标：让用户的依赖行为跟着能力与风险变，而不是跟着营销口号变。引用溯源、完成证据、活动日志，都是校准手段——答案引擎侧的引用设计见答案引擎的引用与信任设计；Agent 侧更强调「完成证据 = 工具回执 + 业务校验」，见 Agent 产品生产化。

信任校准设计清单（可直接贴进 PRD）

身份与边界：界面标明当前是 AI/Agent；写清擅长 / 不支持 / 需人工的场景。

计划可见：执行前或执行中展示简要计划；允许用户改目标或缩小范围。

步骤与进度：当前步骤、已完成、卡点原因对用户可见；长任务可暂停。

确认分级：按副作用与可逆性分级，而不是「所有工具调用都弹一次」或「从不弹」。

确认信息密度：确认卡片含对象、范围、后果、可撤销性；避免只有「是否继续」。

打断与接管：Stop / Take over 随时可用；取消后不重放副作用。

可撤销与审计：可逆动作暴露 Undo；不可逆动作保留活动记录与完成证据。

失败可理解：失败时说明已完成什么、卡在哪、下一步谁处理（人 / 重试 / 降级）。

权限最小化：默认最小工具集与连接器；敏感站点/应用单独授权。

#qbACUrIGShNp text{white-space:pre}.fb0{stroke:var(--N900-FG, 0.15)}.fx0{stroke-miterlimit:10}.fa1{fill:#bbbfc4}.fx1{font:normal 400 12px MonospacedNumber,LarkHackSafariFont,LarkEmojiFont,LarkChineseQuote,-apple-system,BlinkMacSystemFont,Helvetica Neue,Tahoma,PingFang SC,Microsoft Yahei,Arial,Hiragino Sans GB,sans-serif,Apple Color Emoji,Segoe UI Emoji,Segoe UI Symbol,Noto Color Emoji}.fx2{text-anchor:middle}.fx3{dominant-baseline:central}.fx4{stroke:none}.fc0{fill:var(--text-caption)}.fa2{fill:var(--text-link-disabled)}.fx5{font:400 normal 13px MonospacedNumber, LarkHackSafariFont, LarkEmojiFont, LarkChineseQuote, -apple-system, BlinkMacSystemFont, "Helvetica Neue", Tahoma, "PingFang SC", "Microsoft Yahei", Arial, "Hiragino Sans GB", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji"}.fx6{text-anchor:start}.fx7{dominant-baseline:alphabetic}.fc1{fill:rgb(0, 0, 0)}.fb1{fill:var(--N900-FG, 0.15)}.fb2{fill:rgb(209, 217, 224)}.fa3{fill:var(--bg-body)}ABC123456归因A 能力缺口B 交互失配C 信任错位D 成本时延E 组织流程可观察信号（举例）同类任务反复失败；工具返回业务拒绝；评测集上该意图成功率低用户频繁 Pause/Take over；改同一参数多次；找不到撤销早期一次高后果事故后 DAU 断崖；或从不点确认直接全权中位完成时长过长；确认次数过高；中途离开工单系统强制人工字段；审计要自然人签名优先改什么收窄宣传与默认入口；拒答/转人工话术；补工具或改 Workflow进度可见、确认卡片信息、编辑计划、Undo风险分级确认、失败案例教育、渐进授权（先建议后自动）合并确认、并行只读步骤、异步通知「做完再叫我」把 Agent 定位为预填/起草；保留人工终签，而不是硬刚流程

防确认疲劳：高频低风险不要刷确认；把确认预算留给高后果动作。

校准信号：对用户暴露「建议再核验」的场景（金额、对外发送、删除），而不是只用页脚免责声明。

评测挂钩：把「该确认时是否确认」「用户是否过早授权」纳入 Agent 评测与线上监控，而不只看任务成功率。

五、「用完回人工」归因框架

用户「试了 Agent → 又回到人工 / 传统流程」，不一定是模型不够聪明。建议用同一套归因表拆原因，再决定改交互、改权限、改模型还是改范围。

用法：复盘时先归到 A–E 再开需求，避免所有流失都开成「换更强模型」。A 与 E 往往不是 UX 能单独救的；B/C/D 才是 Agentic UX 与信任校准的主战场。

六、何时该信、何时该介入：给用户的产品规则

把规则写进产品，比写进帮助文档更有效：

#cGdHPPlSitOl text{white-space:pre}.fb0{stroke:var(--N900-FG, 0.15)}.fx0{stroke-miterlimit:10}.fa1{fill:#bbbfc4}.fx1{font:normal 400 12px MonospacedNumber,LarkHackSafariFont,LarkEmojiFont,LarkChineseQuote,-apple-system,BlinkMacSystemFont,Helvetica Neue,Tahoma,PingFang SC,Microsoft Yahei,Arial,Hiragino Sans GB,sans-serif,Apple Color Emoji,Segoe UI Emoji,Segoe UI Symbol,Noto Color Emoji}.fx2{text-anchor:middle}.fx3{dominant-baseline:central}.fx4{stroke:none}.fc0{fill:var(--text-caption)}.fa2{fill:var(--text-link-disabled)}.fx5{font:400 normal 13px MonospacedNumber, LarkHackSafariFont, LarkEmojiFont, LarkChineseQuote, -apple-system, BlinkMacSystemFont, "Helvetica Neue", Tahoma, "PingFang SC", "Microsoft Yahei", Arial, "Hiragino Sans GB", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji"}.fx6{text-anchor:start}.fx7{dominant-baseline:alphabetic}.fc1{fill:rgb(0, 0, 0)}.fb1{fill:var(--N900-FG, 0.15)}.fb2{fill:rgb(209, 217, 224)}.fa3{fill:var(--bg-body)}AB123456用户可感知规则只读与草稿：可以先信，再改要花钱、外发、删除、改权限：必须我点头我看不懂它在干嘛：我不该盲信它说「完成了」：我要看到证据它卡住或越权：应停，而不是硬闯产品如何兑现默认自动；结果可编辑强制确认 + 展示后果步骤叙述 + 可随时接管工具回执 / 链接 / 变更摘要，而不是一句自然语言预算上限、拒答、转人工（见生产化文中的失败分类）

渐进授权的常见路径（与黑箱题中的「渐进信任」一致，见 AI 产品的黑箱问题）：

代码块

Plain Text

建议（人决定） → 人确认后执行 → 白名单场景自动执行 → 高后果仍人工

每升一级，都应有：可观测的成功率/事故率、可撤回的权限开关、可回退的默认策略

小结

Agentic UX 的工作，是把「模型会规划」翻译成用户可理解的控制面：进度、确认、撤销、接管与完成证据。信任校准的工作，是让依赖强度跟着真实能力走——压低 overtrust，抬升不必要的 undertrust。当用户「用完又回人工」时，用能力 / 交互 / 信任 / 成本 / 组织五类归因，才能避免把所有问题甩给模型团队。