智能体权限

默认拒绝的能力授权与人工审批层级 0–3 — 自主智能体实际就是这样被管控的。

最近更新 — 2026-08

默认拒绝

智能体不拥有任何常驻权限。每项能力均按角色和任务显式授予；未授予的一律拒绝。访客输入被视为不可信数据，绝不作为指令执行。

分析、分类、路由、估算并起草内部计划 — 并在每个任务独立的沙箱工作区中构建。任何智能体都无法自行发送面向客户的消息、定价或部署任何内容。

只读分析：需求分类、团队路由与估算。完全自主运行，每一步都写入审计日志。

智能体产出内部产物 — 构建规格、交付计划、定价模型。草稿未经更高层级审核绝不离开系统。

一切面向客户的内容都在交易台停下：报价、提案与承诺处于待审批状态，直到人工操作员批准或驳回。没有人类确认，任何内容都不会发出。

已批准的构建在每个任务隔离的工作区中执行，必须通过双层验证闸门 — 自动化检查加独立审查 — 人类才会看到结果。

每个智能体事件都带时间戳写入审计日志。/autonomy 上发布的自主性指标就是从这些记录计算得出的 — 而非营销估计。