企业 AI Agent 的能力边界与人工复核机制

从风险等级出发

这是演示内容，不对应任何已上线 Agent。企业场景可以根据影响程度划分能力层级，并为每一级定义权限、日志和人工介入条件。

• 只读：检索、归纳和提出建议。
• 受控写入：生成草稿或预填表单，由人确认提交。
• 自动执行：仅在边界明确、可监控、可回退的低风险场景使用。

可审计的工具调用

每次工具调用都应记录输入、输出、用户、时间和结果状态。系统需要知道 Agent 做了什么，而不是只保存最终回答。

人工复核点

将复核点放在高风险决策之前，而不是错误发生之后。复核界面应突出依据、差异和可能影响的业务对象。