指南 · 权限与监督

代理行动前，先定义边界。

代理回答问题与修改记录，所承担的责任不同。从信息走向行动，需要明确谁在什么条件下可以做什么，以及如何检查结果。

区分三个参与级别

读取从获准来源获取信息；提议描述供人考虑的可能操作；执行改变系统状态。按流程选择所需级别，不将完全自主视为前提。可先评估信息和建议，再考虑更广的操作权限。

定义执行操作的身份、其权限及权限变更负责人。理解背景不授予授权。检查源系统访问，确保范围匹配角色与任务，包括用户职责变更的情况。

批准应融入流程。明确批准人、其收到的证据，以及无人响应或信息不足时的处理方式。例如代理准备变更请求，流程负责人在执行前审核影响。

向系统发送请求不代表完成。设计应验证结果并处理部分成功。定义如何避免重复操作、谁解决系统间不一致，以及重建操作顺序所需信息。

并非每项操作都可撤销。评估能否停止、修正或补偿，以及谁有权处理。若无安全恢复路径，可由人执行，代理仅准备信息和建议。

这是规划框架，不代表每个产品包含所有管控。适配评估时，识别产品机制、源系统执行的控制及需组织流程落实的步骤。启用工作环境中的操作前，约定缺口及负责人。

下一步

将操作接入流程前，明确来源、执行身份、批准及验证。