审批中心：危险操作先过人工，AI 也不能自己跑

见过太多「自动化翻车」：脚本跑错了库、程序半夜把服务重启了、AI 自作主张改了价格。我们的态度是——自动化可以快，但危险操作必须先过人。

危险操作进审批队列

平台里所有写操作都先登记成审批单：执行什么工具、参数是什么、谁触发的、什么级别。单子躺在队列里，等人点「批准执行」才真正落地。

比如 AI 助理要执行一条写操作，它只能提交申请——批不批、什么时候批，由人说了算。驳回也要写原因，驳回记录同样留痕。

为什么连 AI 也要过闸

AI 助理能干活是好事，但「能干活」和「可以随便干」是两回事。把 AI 的操作也纳入审批，等于给它套了一道和人一样的规矩：

• 读操作（查数据、看报表）直接放行
• 写操作（改数据、执行命令、重启服务）必须审批
• 每一步都有台账：谁提的、谁批的、执行结果是什么

这对客户意味着什么

如果你的系统里接了 AI 能力，这个动作边界是底线。我们交付的系统里，AI 可以帮你写报表、答客户、跑流程，但动数据的每一步都留痕可查、可驳回、可追责——出了问题能回放，而不是「不知道是谁干的」。

审批中心就在「智能体管理」下，管理员打开就能看到所有待办，批一条几秒钟。