O3.08.4Privilege-prompt approval automation设计研究
频繁的提权确认会催生不假思索的连续批准
别名: 提权疲劳 · 连续批准 · elevation prompt fatigue
概念解释
提权提示批准自动化（privilege-prompt approval automation）指高权限请求在一个任务中连续或日常高频出现，使用户把批准学成恢复工作的固定动作，不再分别核对请求方、能力和范围。它是一般警告疲劳在权限边界上的特殊后果：每次点击都会实际授予能力。
机制
应用把工作拆成多个需要相同授权的步骤，系统又逐项弹出相似确认，用户会预测只有批准才能前进。固定按钮、紧邻请求和看似合法的首个提示建立动作势能，恶意请求可夹在后续序列中。增加提示数量看似增加控制，实际却降低每次决定的信息价值。
怎么研究
在受控安装或管理任务中改变提权请求的数量、间隔和请求方，在序列后部插入不必要或不同范围的请求。测量逐项理解、拒绝异常、反应时、任务完成和批准后的实际授权。与一次可信汇总、任务租约和后台自动限制比较。不得用真实生产管理员账户制造恶意请求。
边界
多个确认可能对应真正独立、不可合并的高风险边界，不能只为减少弹窗而扩大一次授权。首次使用、调试和专业运维也可能需要密集决策。目标是减少重复且同质的请求、保留异常差异，不是把所有权力打包成一个长期许可。
怎么落地
- 合并同一请求方、范围和任务内的必要操作为短期租约，遇到范围变化再单独确认。
- 在序列中突出与前次不同的能力、目标和持续期，禁止应用控制确认出现时机以制造连击。
- 监测每次任务的提权次数、后期反应时和异常拒绝率，超出预算时修正架构。
- 对重复请求采用安全失败和限速，避免恶意应用用轰炸逼迫批准。