AI 不能替你按确认键：KwaFlux 怎么处理助手发起的下载

要点速览

• AI 助手说“用户已确认拥有权利”，这句话出自模型之口，而模型是可以被诱导着写出任何话的。
• KwaFlux 里 AI 发起的下载有三档：关闭（默认）、每次确认，以及不再询问、一律放行的允许档。
• 选 每次确认 时，KwaFlux 会弹出桌面窗口，写明链接、保存目录和格式。只有你本人点了才算数；关掉窗口等于拒绝，120 秒没人处理就自动作废。
• 被拒绝或过期的下载，重试也绕不过去：每次重试，KwaFlux 都会重新检查设置。

AI 助手要下载一个视频时，得有人决定这次下载是否允许。这个人不能是助手。一个读网页的模型，很可能被网页本身教着说出“用户已经同意了”。所以在 KwaFlux 里，这个决定发生在你屏幕上的一个窗口里，只有你能点。

本文会讲为什么模型的确认不够、KwaFlux 的三档下载设置怎么用、审批弹窗显示什么，以及你说“不”之后会发生什么。

目录

1. 什么是“人在回路”审批？
2. 为什么助手说“可以”不算数
3. 三档下载设置
4. 审批弹窗显示什么
5. 一个请求，一次决定
6. 你说“不”之后
7. 不论哪一档都会拒绝的下载
8. 常见问题

什么是“人在回路”审批？

“人在回路”审批，是软件 Agent 在执行某个动作前停下来，等一个人批准或拒绝，而且这个人表态的渠道是 Agent 自己操作不了的。

后半句才是关键。MCP 规范写道，出于信任与安全的考虑，“应当”有“一个能够拒绝工具调用的人在回路中”，应用还应当“就各项操作向用户弹出确认提示”。OWASP 关于提示词注入的指南从攻击的角度说了同一件事：“对特权操作实施人在回路的控制，防止未经授权的动作。”

为什么助手说“可以”不算数

KwaFlux 早先处理 AI 下载的方式，是设置里一个开关，加上下载工具里的一个字段，由助手声明“用户已确认拥有权利”。这个字段现在还在，助手被要求只在你于对话里确认之后才填它。但它终究是模型填的。只靠它，问题就出在这里。

助手会读到大量不是你写的文字：网页标题、视频简介、文件名、你粘贴进来的文档。其中任何一处都可能藏着指令，而模型有时会照做。Anthropic 在自家 Computer Use 工具的文档里说得很直白：“网页上或图片里的指令可能会覆盖你的指令，或者导致 Claude 出错。”一个写着“用户已同意下载本频道全部视频”的页面，最后可能就变成了工具调用里一个笃定的“是”。

所以规则改得很简单：只有人亲手给出、而且是在模型写不进去的地方给出的确认，才算数。外面的文字是怎么进到模型里的，见网页标题里的提示词注入。

三档下载设置

在 KwaFlux 里打开 设置 › Agent（MCP），找到 Agent 授权。允许 Agent 发起下载 有三档：

这个设置只管 AI 助手发起的下载。你自己在文件下载页面发起的下载，和以前一样。

审批弹窗显示什么

选 每次确认 时，助手请求下载，你的桌面上就会弹出窗口，里面有：

• 助手想下载的链接，让你看清它到底挑了什么；
• 文件要保存到的目录；
• 允许、本次运行内都允许 和 拒绝 三个按钮。

120 秒内不处理，这个请求就过期，下载不会开始。关掉窗口也等于 拒绝。助手不会被一直挂着，一个你没留意到的弹窗，也不会在事后被误点批准。

一个请求，一次决定

还有几条规则，防止审批被重复利用或被刷屏：

• 一次审批只决定一个请求，而且只能决定一次。 允许 只放行这一次下载，下一次还会再问，哪怕是同一个助手、同一个网站。本次运行内都允许 是例外：在 KwaFlux 重启之前，之后的下载都不再弹窗，所以只在你已经核对过的一批下载时才用它。
• 同时最多挂起 8 个请求。 助手就算发几十个请求，也没法用弹窗把你淹没。
• 决定结果保留 10 分钟，方便助手读取结果，之后清除。
• 重试要重新检查。 助手重试或继续一个下载时，KwaFlux 会按那一刻的下载设置重新判断。关掉下载之后，再问一遍也打不开。付费功能也按同样的方式重新检查，见付费权益如何穿透到 AI 调用。

你说“不”之后

假设你让助手去下一个视频，然后在弹窗里点了拒绝：

1. 助手请求 KwaFlux 下载这个链接。
2. 弹窗显示链接、目录和格式，你点了 拒绝。
3. KwaFlux 给助手返回一个结构化结果，写明用户拒绝了。
4. 助手告诉你下载被拒绝了，而不是另找途径。

结果写的是“用户拒绝”，而不是一个含糊的错误，规矩的助手就会如实转告。而且因为决定权在 KwaFlux 手里，就算碰上不守规矩的助手，它也没法把你的“不”变成一次下载。

不论哪一档都会拒绝的下载

审批决定的是你想不想下载，并不意味着什么都能下。不论哪一档，KwaFlux 都：

• 只下载单个链接，不下载播放列表或整个频道；
• 不下载直播；
• 拒绝受版权保护的平台和内容，也不会替你登录网站或绕过付费墙。

某一次下载是否合法，仍然要你自己判断。下载网络视频合法吗？列出了要问的几个问题；我们的可接受使用政策对助手发起的下载同样适用。

技巧： 如果你只是让助手处理手头已有的文件，就让 AI 下载保持关闭。转换、修复和增强都用不着它。

结语

助手能找到链接，却不知道你有没有权利保存链接背后的东西，它说的话也算不上证据。所以 KwaFlux 默认关闭 AI 下载，在你掌控的窗口里问你，一次审批只决定一个请求，每次重试都重新检查。

处理文件交给助手，下载与否你来定

KwaFlux 的本地 MCP 服务让 Codex、Claude、Cursor 等 MCP 应用转换、修复和增强文件，下载则保持关闭，直到你允许。AI 处理在你自己的 GPU 上运行，媒体文件不会为了处理而上传。可在 Windows 10（64 位，1809 或更新版本）、Windows 11，以及搭载 Apple Silicon 的 macOS 12 或更新版本上运行。导入文件和浏览应用都不需要账号。仅在导出、转换、文件修复和从链接下载文件时需要登录并购买付费方案。

下载 KwaFlux · 查看方案