最小权限
公开工程基础对未知能力默认拒绝，高风险工作需要显式批准。
证据
审计应保留决策证据，同时避免暴露 Prompt、Secret 或原始敏感目标。
剩余风险
任何 AI 或安全系统都不可能零风险。部署必须考虑模型错误、工具误用、配置失败和运营者责任。
人工控制
权限、例外、复核和恢复最终仍由人负责。
部署与连接
明确数据来源、现有系统、负责人和允许的操作范围，再选择合适的部署方式。
从一个结果开始
先选择一个重复、清楚、能够衡量的工作，经过人工复核后再决定是否扩展。
这和你的工作像吗？
从一个真实流程开始。
带着问题、现有系统和希望得到的结果来，我们一起判断合适的第一步。