先带走这三点
- 01
只授予完成任务所需的最小权限。
- 02
每次执行显示预算与影响范围。
- 03
保留人工否决与紧急停止。
四道门
数据门确认来源与时效，建议门检查依据，执行门批准预算与对象，复盘门比较结果与错误。任何一门失败都不应自动跨越。
最小权限
将读取、创建草稿、修改预算、发布素材和删除对象拆开授权，并为每个令牌设置范围、有效期和撤销人。
采取行动前的核查清单
检查审计日志是否能还原每次建议、批准、执行和撤销。
用非敏感样本做小范围测试，同时保存成功、失败与人工修正记录。
在扩大使用前确认负责人、数据边界、停止条件与复核时间。