企业AI Agent权限、审批与审计设计指南

控制链的每一步都应产生明确状态和可追溯证据。任何环节缺失，都可能使一次看似正常的工具调用变成越权、重复写入或无法追责的业务动作。

身份 → 角色与策略 → 工具白名单 → 参数Schema → 风险分级 → 审批 → 执行 → 结果校验 → 审计 → 回退

• 身份与租户：谁可以在什么组织、项目和环境中调用。
• 输入输出Schema：字段类型、允许范围、必填项、拒绝条件和结果状态。
• 副作用：只读、草稿、写入、发布、审批或外部通信分别如何标识。
• 运行控制：超时、限流、重试、幂等、预算、停用、补偿和人工回退。
• 审计证据：请求、参数摘要、结果、审批、异常、版本、成本和最终业务状态。

• 越权和跨租户、提示注入、恶意文档、任意SQL或命令、参数越界。
• 超时、限流、重复请求、工具不可用、部分成功、状态不一致和审批超时。
• 模型循环、成本失控、停止条件失效、日志缺失和人工接管失败。
• 降级时应转为安全查询、生成草稿、转人工或停止，不能绕过权限继续执行。

绿色碳汇规划院提供任务建模、AI Agent平台、工具与状态契约、审批队列、权限和审计设计、业务系统联调、评测与持续运营。模型负责理解和规划，确定性程序、业务系统与授权人员共同控制正式动作。

GCPI不把建议风险分级称为国家标准，不声称具有未经确认的等保、密评或安全测评认证；具体合规要求应由项目责任方与专业机构确认。