阅读要点
要点 1
智能体上线后，团队很容易逐步给它更多权限。先能查资料，再能生成建议，后来想让它改状态、发通知、创建工单。权限扩大前必...
要点 2
权限变更复核要先看资料范围。新增权限会不会让智能体读到客户隐私、合同、价格、账号或内部策略。如果会，就要先拆分资料或...
要点 3
第二项是操作动作。让智能体从“建议”变成“执行”，风险会明显上升。比如从生成待办草稿，到直接写入项目计划，中间必须有...
智能体上线后，团队很容易逐步给它更多权限。先能查资料，再能生成建议，后来想让它改状态、发通知、创建工单。权限扩大前必须复核。
权限变更复核要先看资料范围。新增权限会不会让智能体读到客户隐私、合同、价格、账号或内部策略。如果会，就要先拆分资料或设置更细的可见范围。
第二项是操作动作。让智能体从“建议”变成“执行”，风险会明显上升。比如从生成待办草稿，到直接写入项目计划，中间必须有人确认。
例如客服智能体原来只生成建议回复，如果要增加自动创建工单，就要确认触发条件、字段来源、异常处理和人工兜底方式。
第三项是日志。权限变更后，系统要能记录谁触发了动作、读取了什么资料、生成了什么结果、人工是否确认。没有日志，不适合扩大权限。
第四项是回滚。权限放开后如果发现问题，能不能快速关闭新权限，旧流程是否还能继续使用。这一点上线前就要准备。
权限变更也要通知使用者。否则后台已经扩大能力，前台员工却不知道边界变化，实际使用时仍然可能按旧规则操作。
小蓝助手这类企业内容和智能体场景，应该坚持先小范围试用，再逐步放权。每次放权都留下记录，后续才不会失控。
权限变更不是技术小事，而是业务边界变化。越早建立复核习惯，智能体越容易长期稳定运行。