第14章 团队、权限与治理

你将学会

• 说清一个组织里有哪四种角色，以及为什么 AI Agent 永远拿不到管理权限
• 把 14 项权限逐条对上人话，知道哪 5 项是高风险、该给谁
• 看懂 L0–L3 自主级别与红黄绿三通道，知道 AI 什么时候必须停下来问你
• 从收到通知到处理完，走通一次人工处理节点（含手机审批）
• 出了事知道去哪查：审计报告、风险登记册、变更日志、管理转录
• 会给不同规模的团队配一套合适的治理方案

先说这一章的核心观点，一句话：治理不是给 AI 上枷锁，而是让「你敢把事交给它」这件事成立。

很多人一听「权限」「审计」就头疼，觉得这是给 AI 添堵。恰恰相反。你之所以不敢让 AI 自己去发邮件、自己去下单、自己去改线上系统，不是因为它能力不够，而是因为出了问题你兜不住。治理做的就是把「兜得住」变成默认状态：该拦的拦住、该问的问你、该花的在额度内、做过的事有记录。当这四件事都成立时，你才敢把一整条业务线交出去。

这一章要讲的四种治理手段，管的是四件不同的事，别混着看：

一、一个组织里有谁

先认人。系统里的成员角色只有四种，界面上显示的中文名就是这四行（在公司管理 › 成员管理里能看到角色列）：

这里有一条硬规则，请一定记住：AI Agent 不可授予管理权限。你在「编辑成员」弹窗里把角色选成「AI Agent」后，权限区的「管理权限」那一组会整体变灰，下面会显示一行提示：

为什么不让 AI 管人、管项目开关

这不是保守，是逻辑上的闭环。想想这三项权限的本质：

• 用户管理是「谁能进门」的权力。如果 AI 能改权限，它就能给自己或别的 Agent 扩权，等于把门禁卡发给了保安机器人，而保安机器人还能自己复制卡。
• 暂停项目 / 暂停任务是「让不让它继续干」的权力。这是刹车。如果正在干活的 AI 自己握着刹车，那刹车就不再是刹车了。

换句话说：可以被授予的权限，必须是「做事」类；不能被授予的权限，必须是「改规则」类。管理权限属于后者。这条规则在所有规模的公司里都成立，包括一人公司。

二、把人和 AI 编进同一张组织图

治理的第一步是「先有图」。你不需要一开始就画得很复杂，但至少要能回答：谁在哪个部门、管哪条线、对什么负责。

部门：组织架构

这个页签里你会看到一个部门树。

• 按钮 新增部门：新建一个部门节点。
• 新建/编辑部门弹窗里的字段有三个：部门名称（请输入部门名称）、上级部门（无（顶级部门），不选就是顶级）、排序（同级之间的先后顺序）。
• 没有部门时显示「暂无部门」。

如果你是普通成员点进来，会看到一条说明：

成员属性：一张表填一个人

成员列表的列是「姓名 / 邮箱 / 员工ID / 角色 / 状态 / 加入时间 / 操作」。点「编辑」后弹出的编辑成员弹窗，字段就下面这几个（都是界面上的原话）：

「方向」怎么用

方向就是一个自由文本的标签，用来标记这个人（或 Agent）属于哪条业务线，比如「获客」「交付」「财务」「供应链」。它的价值在于：

• 当公司不止一条业务线时，你一眼能看出谁是干什么的，不用靠记忆。
• 和「方向负责人」这个指派配合，形成「这条线谁说了算」的答案。
• 它对权限本身没有直接约束力——方向是标签，不是门禁。真正的门禁是「权限」那一组勾选框。

三种负责人指派，分别在说什么

「负责人指派」可以多选，它回答的是「这个人在哪一层扛责任」：

三个可以同时挂在一个人身上。一人公司里，你一个人就是全部三种负责人——这很正常，但请至少把「项目负责人」标出来，因为系统在人工节点超时升级、通知投递时，需要知道该找谁。

两种典型的组织图

不用纠结"标准答案"。下面两种覆盖了绝大多数情况。

三、权限：14 项权限逐条讲人话

这是本章最核心的一节。系统一共 14 项权限，界面上分成两组显示：通用权限（人 + Agent 共有）共 11 项，管理权限（仅人类成员可选）共 3 项。

高风险权限清单：这 5 项要单独拿出来看

14 项里，有 5 项属于「给出去就要想清楚」的级别。花钱、外发邮件、运行命令行、装软件、用户管理。逐条说风险在哪：

一人公司也别全开

很多一人公司 CEO 的想法是「就我一个人，还分什么权限」。但这里要分清两件事：给「你自己」全开没问题；给「Agent」全开是另一回事。你自己点按钮时会有直觉判断，Agent 没有。所以即使只有你一个人，对 Agent 也建议这么起：

• 读、写、运行任务：给。不给这三个，Agent 基本干不了活。
• 花钱、外发邮件：不给常驻，改成用权限租赁逐次放。
• 运行命令行、装软件：先不给。等某个 Agent 稳定跑了 2–4 周、返工率可控，再单独评估。
• 调权重、优化提示词：先只给你自己。这两项会改变 AI 的行为方式，属于「调方向盘」。
• 暂停项目、暂停任务、用户管理：本来就给不了 Agent，不用操心。

权限矩阵页的两个分组，别搞反

在「编辑成员」弹窗里，权限区是这么分组的（界面原文）：

四、自主级别与三通道：AI 什么时候必须问你

权限回答「能不能做」，自主级别回答「做之前要不要问你」。这是两个独立维度：一个 Agent 可以有「花钱」的权限，但仍然被要求每次花钱都问你一声。

四个自主级别（L0–L3）

界面上新建人工节点时的下拉框就是这四个选项，原文如下（默认是 L2）：

三条通道（红 / 黄 / 绿）

通道是由事情的性质决定的，不是你选的。系统按这件事属于哪一类，自动走对应通道：

红通道的实质：协议级禁止

五、人工处理节点实战：从收到通知到处理完

人工处理节点（界面上就叫人工处理节点）是「人和 AI 交接」的唯一入口。凡是需要你决策、授权、线下完成、或者被合规拦下来的事，都会变成这里的一张卡片。

页面上你会看到什么

• 顶部按钮：返回控制台、新建节点、刷新。
• 状态筛选下拉，五个选项原文：待处理、处理中、已完成、已驳回、已升级。不选就是全看。
• 每个节点是一张卡片，卡片上的字段：通道、自主级别（显示成 L1 / L2 这样）、SLA(秒)、处理人、描述；卡片右上角是状态标签。
• 卡片底部四个按钮：确认完成、通知催促、升级处理、移动审批。
• 一张都没有时显示「暂无待处理人工节点」。

四个按钮分别干什么

自己新建一个节点

有时候是你（而不是 AI）需要建一个节点，等着别人来处理。点 新建节点 后，弹窗标题是「新建人工节点」，字段如下：

创建成功后提示「人工节点已创建」。

移动端审批：在手机上点一下就行

点卡片上的「移动审批」，会打开一个专门为手机做的页面。这个页面就是你在外面吃饭时收到飞书通知、点开链接看到的那一屏。

• 页面上是个卡片：标题 + 状态标签，下面按行列出描述、通道、自主级别（显示成 L2 这样）、SLA(秒)、处理人，以及已有回复（如果之前有人回过）。
• 一个输入框，提示文字是 审批意见（可选）。
• 两个按钮：拒绝、批准。
• 批准后提示「已批准」，页面显示「已批准 / 该节点已处理完成」；拒绝后提示「已拒绝」，页面显示「已拒绝」。
• 节点已经处理过了，点进来只会看到结果，不再显示输入框。

SLA 超时会怎样

SLA 就是「这件事最晚什么时候要处理完」。超时之后系统有两种走法：

1. 升级（默认）：按升级链往上推——处理人 → 备选人 → 项目负责人 → 平台超管。级别越高，能拍板的事越大。
2. 降级：如果这个节点被配置成「超时可降级」，它会降成 L1（通知不等待），AI 继续往下推，不再卡住整个循环。

怎么避免审批积压

• 设合理 SLA。别所有节点都设 24 小时——对外发布这种要设短（比如 4 小时），内部归档可以设长。全设一样等于没设。
• 指定处理人。「处理人」字段空着，通知就没人接。哪怕写你自己，也比空着强。
• 用通知渠道。飞书 / Telegram / 邮件的通知打开，别让自己靠"想起来去翻页面"。
• 把低价值节点降到 L1。如果一个节点你每次都秒批、从不驳回，那它其实不需要你——降成 L1 通知不等待，把注意力省给真正要判断的事。
• 每天固定看一次。「待处理」筛选 + 一键处理，五分钟能清完。

六、审计与治理：出了事怎么查

这个页面是「行车记录仪」。它平时你不需要看，但一旦出了问题——预算莫名超了、某个 Agent 动了不该动的东西、你想知道某个决定是谁下的——你就来这里。

六个页签，什么时候来、看什么

两个按钮：执行内审、红队演练

紧急停止（KillSwitch）

页面底部有一个红色区域，按钮是 紧急停止（KillSwitch）。点下去会先弹一个确认框：

这是最后的保险。什么时候用：你发现 AI 正在做一件明显不对的事，而正常的暂停来不及了。它会一次性停掉所有自动运营任务。

审计报告的五种类型

系统里落库的治理审计报告，类型原文如下（你会在审计报告、以及超管后台的治理审计汇总里看到）：

每条发现/报告还带一个严重度，三档原文：info 信息、warn 警告、critical 严重。看到 critical，当天处理。

值得单独讲：管理转录

变更日志留痕的意义

「变更日志」页签看着最朴素（操作 / 详情 / 时间），但它可能是整章里最有长期价值的一样东西。

想象三个月后的一个场景：项目突然不赚钱了。你翻变更日志，发现 47 天前有人把某个任务的权重从 3 调到了 9，导致资源全被一个低价值任务吸走。如果没有这条记录，你会一直以为是"AI 变笨了"。

系统对重大变更会自动留痕，记录操作类型、详情和时间，并留下回滚点。要如实说明：目前这张表没有单独的「谁」列，「为什么」也不在列里——需要你自己从「详情」和上下文推断是哪个操作触发的。所谓重大变更，就是这几类：

• 删除任务
• 调整预算
• 修改运行配置（提示词、引擎、调度参数等）
• 调整目标与关键结果
• 更换调度方案（review 轮重排任务集与时间片）

七、渐进式信任：AI 也能"转正"

新人入职你不会第一天就给他签支票的权力，而是先看表现。AI 也一样。渐进式信任解决的就是「怎么把权限安全地越给越大」这个问题。

机制：按表现逐步放权

核心逻辑就一句话：先给小的自主权试跑，用证据积累信任分，达到阈值就自动升一级。系统会周期性（默认每 10 轮）根据成功率和违规情况给每个 Agent 打分，分数越高、自主级别越高；表现变差，级别会掉回来。

页面上有两个页签：

信任等级的取值和界面中文是这四档：

你随时可以人工介入：点「调整等级」，弹窗里有Agent（只读）、当前等级、目标等级、原因（调整原因（可选）），确认后提示「信任等级已更新」。人工调整会以「人工覆盖」的类型记进审计记录——也就是说，你手动放的权，同样留痕。

怎么用它：三步走

1. 先小权限试跑。新 Agent 上岗，权限给到"能干活但碰不到钱和对外动作"。让它跑一两周，观察「成功 / 失败」两个数字和返工率。
2. 稳定后放权。失败数稳定在低位，再把它往上一档调。别一步到位。
3. 出问题立即回收。只要出现一次越权或者严重返工，立刻手动下调等级，或者去「成员管理」把权限收掉。信任是攒出来的，也是可以花掉的。

八、权限租赁：临时放权，到期自动回收

这是本章最实用的一节。如果你只学会一样东西，学这个。

它解决什么问题

权限有个两难：不给人干不了活，给了又怕失控。传统做法是「给就长期给」，这正是权限事故的根源——一次授权，永久生效，慢慢就没人记得这个 Agent 还有这个权力。

权限租赁把它拆成四个具体的限定：

四个限定叠起来，就成了一个有边界、会自动消失的授权。这就是它和"直接勾权限"最大的区别。

页面与字段

• 按钮：返回控制台、刷新、新建授权。
• 筛选：状态下拉三个选项原文 生效中（active）、已吊销（revoked）、已过期（expired）；还有一个按 Agent 搜索的输入框 按 Agent 筛选。
• 表格列：Agent / 授权动作 / 授权范围 / 成本上限 / 授权人 / 状态 / 过期时间 / 操作。操作列里「生效中」的行有两个按钮：续期、吊销。
• 成本上限显示为金额，如果没设（0）会显示「不限」。没有记录时显示「暂无权限租赁记录」。

点「新建授权」弹出标题为新建权限租赁的弹窗，字段如下（都是界面原文）：

底部按钮是 取消 和 授权，成功后提示「授权已创建」。

「续期」会打开续期权限租赁弹窗，只有过期时间和成本上限两个字段，按钮「确认续期」，成功提示「已续期」。「吊销」会先弹确认框：

三个典型用法

九、冲突仲裁与资源治理

这两个页面都在「治理与资源」分组下，也都被列为安全底线类能力（跟预算熔断、渐进式信任同一批）。你平时可能很少点开，但知道它们存在很重要。

冲突仲裁：多个 Agent 目标打架时谁来裁决

想象这个场景：营销 Agent 想加大投放拿线索，财务 Agent 要控制成本。两个 Agent 都有道理，但资源只有一份。传统的做法是把矛盾交给你——但你会被这种琐事淹没。

冲突仲裁页的做法是：把冲突变成一个案子，让系统按规则裁。页面有两个页签：

• 仲裁案件：列「ID / 议题 / 状态 / 参与 Agent / 冲突点 / 决策方 / 创建时间」，操作列有 收集、仲裁、升级。状态有「收集中 / 审阅中 / 仲裁中 / 已达成一致 / 已升级」。
• 决策日志：点某一行案件后，这里显示它的历史——「ID / Agent / 原始提案 / 是否采纳 / 拒绝原因 / 时间」。被拒绝的提案也记下来了，包括拒绝原因，这一点很重要：将来复盘"为什么没走那条路"时有据可查。

新建案件（弹窗标题「新建仲裁案件」）只要两样：议题（需要仲裁的议题标题）和参与 Agent（至少选择 2 个 Agent（可输入 Agent ID））。少于 2 个会提示「至少需要 2 个 Agent 参与仲裁」。

如果系统裁不了、或者你觉得裁得不对，点「升级」→ 弹出「升级到人工处理」，填原因（需要人工介入的原因）→ 确认，提示「已升级到人工处理」。最终裁决权始终在你手上。

资源治理：防止某个 Agent 吃光资源

如果说项目预算是"整个项目"的总闸，资源治理就是按时间维度的分级闸门。它管四张卡：日预算、周预算、月预算、累计消耗（下面标注「总额度 ¥x」）。每张卡下面有进度条，用了多少一眼看清。

下面一张卡是「预算控制状态」，右上角三种标签：

它同时会显示三个阈值：预警阈值 x%、限速阈值 x%、熔断阈值 x%。可以理解为三级：到预警线通知你，到限速线放慢节奏，到熔断线直接挡。

「设置预算」弹窗里的字段：日预算（元）/ 周预算（元）/ 月预算（元）/ 总额度（元）/ 预警阈值（%）/ 熔断阈值（%）/ 启用预算控制，保存后提示「预算已更新」。

还有一张「消费记录」表：ID / Agent / 模型 / 输入 Token / 输出 Token / 花费 / 周期 / 时间。这张表回答一个问题：钱是被谁花掉的。按 Agent 排序，你一眼能看出哪个 Agent 是耗钱大户。

十、合规与红线：AI 永远不替你做的事

前面九节讲的都是"怎么让 AI 做的事成立"，这一节讲反面：哪些事，无论你怎么配置，AI 都不该替你做。

红线清单

下面这些事，请把它们当成"必须由人来做"的清单。它们中的大部分会命中红通道，被系统直接拦住转人工；剩下的靠你自己的治理配置兜住。

三层防护怎么配合

这三层不是重复，是纵深。任何一层单独都能拦下大部分问题，三层叠加是为了"万一前面漏了"。顺序是这样的：

1. 第一层 · 三通道决策：动作一进来就分类。绿的直接按级别走，黄的先要临时授权，红的直接拦截转人工。这一层管"这件事本身危不危险"。
2. 第二层 · 合规拦截：运行过程中如果触发了合规判断（比如疑似违规内容、命中禁止清单），系统自动熔断，并实时通知到飞书 / Telegram 等你配置的渠道，等你审核。这一层管"这次具体的行为有没有踩线"。
3. 第三层 · KillSwitch：前两层都失效了、你看到它正在做错事，一按全停。这一层管"兜底"。它是不可逆的，所以不要犹豫——停下来最多损失一点时间，不停可能损失客户。

如果 AI 做了你不认可的事，怎么止损

按这个顺序做，从快到慢、从粗到细：

1. 先暂停。去自动运营控制台点 暂停。注意，暂停是"当前轮跑完后停下"，不杀正在跑的进程——所以它不是瞬时的。如果事态急，直接跳到第 3 步。
2. 再收权。去「权限租赁」把相关的授权吊销，去「成员管理」把相关 Agent 的高风险权限取消掉。这一步保证它暂停恢复后也没有能力再犯。
3. 紧急就 KillSwitch。去 审计治理 页面底部，点「紧急停止（KillSwitch）」，确认「紧急停止所有自动运营任务？此操作不可逆」。这一下会停掉所有自动运营，不只是出问题的那个。
4. 然后查日志定位。去「审计治理 › 审计报告」看有没有对应发现项；去「变更日志」看最近改了什么；去看管理转录搞清它为什么这么判断；去「消费记录」看有没有异常花费。把原因搞清楚再恢复，别急着点启动。

十一、给三种规模团队的治理配置建议

治理配置没有标准答案，但有"该配到哪一步"的参考。下面按三种典型规模给。

形态一 · 一人公司（你自己 + 几个 Agent）

形态二 · 3–10 人的小团队

形态三 · 有合规压力的公司（金融、医疗、涉外等）

十二、本章小结与下一步

• 四种角色：超级管理员 / 管理员 / 普通成员 / AI Agent。硬规则是 AI Agent 不可授予管理权限（暂停项目 / 暂停任务 / 用户管理）。
• 四种治理手段：权限（能不能做）、自主级别（要不要问你）、预算（能花多少）、审计（做没做、谁做的）。
• 权限 14 项分两组：通用权限 11 项（人 + Agent 共有），管理权限 3 项（仅人类）。高风险 5 项：花钱 / 外发邮件 / 运行命令行 / 装软件 / 用户管理。
• 自主级别 L0–L3：L0 全自主、L1 通知不等待、L2 一键确认（默认）、L3 强制人工审核。三通道：绿按级别走、黄要临时授权、红强制 L3 且 AI 不得代行。
• 人工节点把你的决策收进一个列表：待处理 / 处理中 / 已完成 / 已驳回 / 已升级；手机上打开审批页，填意见，点批准或拒绝。
• 审计六页签：审计报告 / 风险登记册 / 变更日志 / 经营日报 / 组织文档 / 恢复评估。管理转录记录"为什么"，变更日志是给未来的自己留后路。
• 权限租赁是最实用的工具：限定"哪个 Agent、哪个动作、多少额度、多长时间"，到期自动回收。一次性对外动作，永远用它。
• 止损顺序：暂停 → 吊销授权 → KillSwitch → 查审计日志。
• 下一步：概念都通了，去看真实案例怎么跑。翻到 第 15 章 案例：跨境电商独立站。

附录 A · 权限矩阵模板

下面这张表可以直接当模板用：横向是六种典型角色，纵向是 14 项权限。符号含义——✅ 建议给、⚠️ 谨慎给 / 有条件给、❌ 不建议给。

注意最后三个 Agent 列：管理权限那一组（暂停项目 / 暂停任务 / 用户管理）在界面上对 AI Agent 是整体禁用的，一律 ❌，不是"建议"，是界面强制（后端拦截尚在规划，见本章第二节的边界说明）。

附录 B · 三通道 × 四级别决策矩阵

下面这张 4×3 的表，把「自主级别」和「通道」两个维度叠在一起。两者的关系是：通道决定"这件事的性质"，级别决定"你设的严格程度"；当两者冲突时，以更严格的那个为准——所以红通道那一列，不管级别是什么，结果都是 L3。

附录 C · 治理动作速查表

「我想做 X，该去哪点，有什么风险」。按"想做"倒排。

附录 D · 审批意见常用话术模板

审批意见不是走过场——但也要如实知道它现在的作用范围。你在移动审批页写下的意见会记进该节点的「已有回复」留痕，并作为该角色的经验条目沉淀下来，之后你做角色优化、生成 SOP 草稿时会用到它；不过它不会自动改变正在运行的任务，也不会自动注入到 AI 对同类事项的实时处理里。所以"拒绝"时更要把理由写清楚——它的第一受益人是未来回看这条记录的你自己，以及后续的角色调优。

批准（通过）

拒绝（驳回）

要求返工（重做，但方向认可）

「要求返工」和「拒绝」的区别是：拒绝是这件事不该做，返工是这件事该做但没做好。返工意见要给明确的完成标准。