最小权限
公开工程基础对未知能力默认拒绝，高风险工作需要显式批准。
证据
审计应保留决策证据，同时避免暴露 Prompt、Secret 或原始敏感目标。
剩余风险
任何 AI 或安全系统都不可能零风险。部署必须考虑模型错误、工具误用、配置失败和运营者责任。
人工控制
权限、例外、复核和恢复最终仍由人负责。
持续复核
权限、审批、日志和异常需要由明确负责人定期检查，不能一次配置后长期忽略。
保留剩余风险
模型和自动化仍可能出错。系统需要清楚的人工接管、停止与恢复路径。
这和你的工作像吗？
从一个真实流程开始。
带着问题、现有系统和希望得到的结果来，我们一起判断合适的第一步。