智能体进入业务系统后，权限设计要先于流程自动化

智能体能读取 CRM、生成报价、创建工单之后，风险不再只是“回答不准确”。一个权限过大的自动化账号，可能把错误快速放大到客户、订单和财务流程。

建议按动作设计权限，而不是按系统一次性授权。查询客户信息、起草回复、提交审批、修改价格和付款，各自使用不同角色；高风险动作必须保留人工确认。

同时记录每次调用的输入、使用的知识、执行结果和责任人。发生争议时，团队要能还原智能体为什么这样做，而不是只看到最终一条记录。

中小企业不需要从复杂的治理平台开始。先列出不能由 AI 独立完成的十件事，并把它们写进流程，已经能避免大部分上线事故。