调用不越权限
每次调用同时核验员工本人身份与当前任务范围，实际可用权限取两者交集，绝不因引入 AI 放大看数范围。
Value in practice
解决的实际问题
修改先过人眼
查订单、看库存直接只读放行；改价格、发客户通知这类写操作先生成草稿，经本人或主管确认后才执行。
操作全程留痕
谁发起的任务、调了哪个接口、读了哪几行数据、审批是否放行，按时间线完整留档并支持审计导出。
How it enters your work
日常工作流转
每一次请求先验明本人权限，再按操作风险决定直接放行、生成草稿还是人工审批，最后将整条记录写入日志。
FIG. 04单次调用三道关
- AI 整理
- 人工确认
- 待确认
- 授权范围
STEP 01
核验本人身份
员工发起任务，系统核对本人权限与本次任务范围的交集，超出范围直接拦截。
STEP 02
按风险分级把关
只读查询立即返回；改价格、外发通知等写操作先出草稿等待人工确认；含成本与薪酬等敏感字段可指定走内部私有化模型。
STEP 03
全程留痕备查
从发起、审批到执行结果逐条记入时间线，越权请求自动留存拦截原因。
