工作流流转

顶部是智能体看到的权限档案、本月支出上限和负责的人员。正是通过这三个字段，它的操作不再被当作“系统”来审计——那是不向任何人负责的。

没有任何东西一诞生就是执行状态——即使有人忘了填写该字段。把某个环节提升到执行，是管理者的明确操作，页面会记录是谁、在何时提升的。

任何环节都不会超出该例程的级别。如果你把例程的级别降到审核，处于执行的环节就会改为需要审核——上层的刹车管住下面所有环节，这正是设置上层刹车的意义。

只有在透明中心授予了相应权限，该环节才会行动。这是有意串联的两个开关：权限决定“能不能”，自主程度决定“能独自做到多少”。

只有三者都允许时，智能体才会行动。权限（透明中心）决定它是否拥有那个工具——默认关闭。环节的级别，就在这个页面上，决定它能走多远：建议、审核或执行。而审批额度决定金额上限，逐笔评估——R$ 5.000 的上限在同一轮中会放行 R$ 300 的单据，拦下 R$ 50.000 的那张。提议不需要执行：提议是第一级，智能体展示，由你决定。需要执行的是独自行动的环节，比如对账员的核销。

智能体能触及的范围，恰好等于该访问群组能触及的范围。下拉框只列出你账户的群组。选择“无”并不是“什么都能看”：它表示智能体只能触及其自身例程所读取的内容。这里有意不提供平台的默认群组——它的范围最广，而你的账户无法收窄它，所以在一个以设置刹车为目的的页面上，它会是最糟糕的选择。

每个岗位都有设定的时间。2026 年 9 月之前完全没有时间表：智能体在系统启动约十八分钟后开始工作，之后每二十四小时重复一次——也就是说，时间由某次更新发布的那一分钟决定。出厂默认把五个岗位在上午错开，每隔半小时一个，避免五次扫描落在同一分钟。在这里设置自己的时间会覆盖岗位默认值；留空则沿用默认值，大多数情况都应如此。

例行任务的自主等级就是智能体“操作”步骤的策略。建议 = 只提醒：轨迹记录它本会做什么，不执行任何操作。复核 = 提议：通过与 WhatsApp 相同的通道准备操作，等待人在 24 小时内回复“确认”。执行 = 自动执行，与手动操作相同的页面权限、动作和审批额度，直到本例行任务的每日操作上限；超过上限就拒绝并记录。

“生产夜间排产员”在凌晨无人请求时工作，因此锁定在“审核”：它提出建议，由人在排产页面确认。为它选择“执行”会在此处和数据库中被拒绝。

建议：智能体写出建议，不触碰任何东西。审核：它准备好操作，只有经过某人确认才会执行。执行：它在上限内行动，每个决定都留在轨迹中。