Approv给AI请了个审批人，但审批不是治理 (2026)

「Sent」不等于「approved」

「Sent」不等于「approved」。
Approv 把这句话写在产品页上。它卖的不是又一个通知机器人，而是让 AI agent 在退款、打款、改账户之前，先把人叫过来按一下同意，再留下一个能验真的记录。1

它没有假装 agent 已经学会负责，只是承认：让机器直接动钱，和让机器先问一句「你确定」，中间还隔着一整套责任问题。

它到底做了什么

Approv 的入口是 POST /。你的 agent 碰到高风险动作时，提交 approver_id、动作描述、金额、币种和可选上下文。接口返回一个审批 ID，状态先是 pending。审批人收到 WhatsApp 消息，短信是备用通道，点 Approve 或 Reject；之后 agent 可以轮询状态，也可以等签名 Webhook 继续执行。2

产品页给的例子很直白：向 Contoso 打 18,500 美元。没有人点头，动作就不该继续。

它还把每次状态变化做成 SHA-256 哈希链，再用 Ed25519 签名。审计接口会返回公钥和完整哈希公式，方便你离线验证记录有没有被改过。这个设计比「我们后台有日志」高一个量级：后者是自家账本，前者把验账的钥匙递到了你手里。3

Approv 不是让 agent 更聪明。它给 agent 的手腕拴了一根细绳：不负责判断，只负责在伸手前拽住它。

价格不贵，人的时间很贵

目前是 early access，免费档每月 100 次审批，支持 WhatsApp、短信和签名审计，但只有 1 个审批人。Growth 档是每月 99 美元，包含 5000 次审批、无限审批人、Webhook 和 CSV/JSON 审计导出。Scale 档询价，才有 SSO、审计保留、独立签名密钥和 SLA。4

Growth 每次审批不到两美分，真正昂贵的是人。

如果 agent 每做一件小事都来问你，Approv 最终交付的不是安全，而是手机里的审批队列。你会先认真看十次，第十一条开始，手指会比大脑更快。低风险动作应由规则自动放行，高风险动作才送到人面前，否则人类会变成橡皮图章。5

它没有解决最难的那一层

Approv 的 API 接受动作、金额、上下文和审批人，但公开文档里看不到策略引擎、审批矩阵、多级会签或条件分流。也就是说，「这件事到底需不需要人审批」仍由你的 agent 或业务代码决定。

「把 4200 美元退款发给客户」是否需要审批，取决于金额、客户历史、欺诈信号和当前权限。只看金额太粗，只听 agent 自己说「这很危险」，又等于让被监管的人自己填写监管表。

r/LangChain 相关讨论有 16 分、29 条评论，焦点是策略判断、审批执行和证据保存。有人指出，多个 agent 和敏感工具一多，规则会散落在各个工作流里。Approv 目前主要覆盖后两层。6

WhatsApp 比 Slack webhook 更容易被看见，SMS fallback 更像值班流程。每个状态都有签名，后面被问「谁在什么时候批准了什么」，至少能拿出可验证的答案。

但可验证的答案，不等于正确的答案。签名能证明记录没被 Approv 悄悄改掉，不能证明审批人看到了完整上下文、有权批准，或批准后 agent 执行的是同一件事。社区里有人补得很准：还要追「它为什么这么做」以及「执行之后发生了什么」。7

隐私和责任，产品页没有藏起来

Approv 的隐私政策写明：它会存账户信息、审批人的姓名和手机号、动作文本、金额、上下文、决定结果和运营日志；它声明不卖数据，也不拿审批内容训练模型。消息、数据库和托管由第三方服务商处理。审计记录会保留到账号生命周期结束，删除受法律和记录完整性限制。8

你的 agent 可能把退款理由、客户编号、付款金额和上下文交给审批系统，再经消息供应商抵达手机。审批人也必须同意接收 WhatsApp 或短信，「加密」不会自动消掉这份责任。

条款没有替你背锅。Approv 明说自己只做审批和记录，不执行业务动作；服务按现状提供，agent 和审批人的决定由你负责，责任上限是争议前 12 个月已支付的费用。官网还把 SOC 2 Type II 放在 roadmap 上，而不是已完成认证。9 3

沐秋判词

Approv 是一件有用的窄工具。

它抓住了 agent 时代最容易被演示视频剪掉的三秒：机器准备真的做事，人类必须真的在场。

但它现在更像「审批管道」和「证据封条」，还不是完整的 agent 治理。你仍要自己定义什么该拦、谁能批、超时怎么办、低风险怎么放行、批准后如何确认执行。规则没长出来，Approv 只会把混乱从工作流搬到 WhatsApp。

适合把 agent 接到退款、付款、账户修改等真实动作，想先加一道人工刹车的团队。不要把它当合规护身符，也别以为 Ed25519 能替你判断谁该按下 Approve。

目前可以直接免费开始体验，不需要信用卡。4 开始体验 Approv

Approv给AI请了个审批人，但审批不是治理