审批闸门：把工作交给 AI，权力留在企业
为什么治理是产品的一部分
当 AI 只能回答问题时，安全问题很简单：最坏的结果是一个错误的答案。当 AI 可以真正执行工作——发出报价、生成 PI、回复重要客户、写入 CRM——权限、审批、证据和审计就不再是附加功能，而是产品本身。STARGO WORK 从第一天起就按照「AI 会进入真实业务流程」来设计。
什么动作应该设闸门
- 价格与利润：越过利润护栏的报价必须有人批。
- 正式文件：正式报价、PI、合同条款。
- 关键对外动作：重要客户的回复、对外付款。
- 企业自定义：任何被企业定义为关键的业务动作，都可以放到审批服务之后。
审批时看到什么
不是一个孤立的「同意 / 拒绝」按钮。审批人看到这次任务的输入、上下文、调用了哪些工具、做了什么动作、产出是什么、依据是什么。批准之后，结果和审批记录一起进入审计台账，可以回读，也可以回滚。管理者不仅看到答案，还知道它为什么这么做。
五个治理组件
Capability Center 决定 AI 可以调用什么；Identity & Permission 决定谁以什么身份行动；Approval Service 决定什么必须审批；Audit Ledger 为每个动作留下证据；Credential Management 保证凭据不进入提示词。它们和租户隔离、失败处理、Canary 与回滚一起，构成企业治理能力。详见企业与治理。
