動作分級

自動執行、做完通知、需人核准、禁止：四級怎麼對到工具的允許、需核准、禁止；分級表誰一起訂、怎麼隨信任度調整。

agent（你在 Dot Agents 裡建立的 AI 同事）做的每一個動作都可以分級：哪些可以自己做、哪些做完說一聲、哪些一定要人按、哪些永遠不准。這張表是導入時最值得花時間討論的一張。

四級對照

動作四級與工具三態示意圖

分級	例子	在 Dot Agents 裡
01自動執行	查歷史報價、庫存、產能；比對檢驗數據；產生摘要	工具設「允許」
02做完通知	建報價草稿、工單草稿；內部提醒；更新預計到貨日	「允許」，加上執行紀錄與通知
03需人核准	正式開立工單；寄信給客戶或供應商；調整排班	工具設「需核准」，變成核准卡
04禁止	改價格主檔、物料表；刪資料、付款；對設備下指令	工具設「禁止」：它根本看不到
風險由上到下遞增；分級表由業務、資訊與稽核一起訂，隨信任度逐步調整。

左邊是風險由低到高的四級，右邊是產品裡的工具三態。自動執行與做完通知都是「允許」，差別只在有沒有通知；需人核准是「需核准」；禁止是「禁止」。

等級	什麼樣的動作	例子	在產品裡怎麼設
自動執行	查詢與計算	查歷史報價、庫存、產能；比對檢驗數據；產生分析摘要	工具設「允許」
做完通知	草稿與內部提醒	建立報價草稿、工單草稿；更新預計到貨日；在內部群組提醒	工具設「允許」，加上執行紀錄或排程的「有新結果」通知
需人核准	正式寫入與對外	正式開立工單；寄信給客戶或供應商；調整排班	工具設「需核准」，卡片進審核收件匣
禁止	高風險、不可逆	修改價格主檔；刪除資料、付款；對設備下控制指令	工具設「禁止」，它根本看不到這個工具

把日常工作對進來，會發現大部分步驟都在前兩級。讀自動、寫草稿、決定留給人。

這張表不是 IT 自己訂的。業務單位知道哪一步出錯最傷，IT 知道哪個系統承受得了寫入，稽核知道哪些動作必須有人簽名。三方一起訂，寫進技能與工具分頁。

訂好不是永遠不動。它的表現累積成數據之後，分級逐步調整：例如工單草稿的準確度驗證三個月後，標準品的工單可以從「需人核准」調成「做完通知」。依據是可信度評測的指標，以及審核歷史裡核准與駁回的比例。

主控台 · 審核實際介面

設成「需人核准」的動作長這樣：一張卡寫明哪位 agent 要做什麼、參數是什麼，核准或駁回都記著誰決定的。調整分級，就是決定哪些動作還需要這張卡。

同一個工具在不同通道想要不同等級

可以。通道設定裡有一份一樣的工具清單，只對那一條通道生效。例如寄 email 對內的通道設允許，對外的通道維持需核准。

想把「禁止」那一級放寬

先問三方：這個動作錯了能不能回復？回復要花多久？誰會第一個發現？三題都有答案再改。對設備下控制指令這一條不放：agent 只讀設備數據。