一人公司判断 AI 代理风险，核心不是看它“聪不聪明”，而是看它出错后会造成什么责任。整理资料和生成内部摘要，即使有误，通常可以较快发现和修正；但向客户发送承诺、修改业务数据或发起付款，可能直接影响合同关系、财务记录和客户信任。自动化程度应由错误后果决定，而不是由任务是否重复决定。

先看四个风险问题

评估一个任务前，先回答：

• 出错后能否在几分钟内发现？
• 错误能否完整撤销？
• 是否会影响客户、供应商或公众的判断？
• 是否会改变经营数据、财务记录、合同关系或法律义务？

只要任务涉及不可逆后果、外部承诺或关键数据变更，就不适合仅凭“效率高”而全自动执行。同一个代理从邮箱中生成回复，和直接向客户发送回复，可能只差一个动作，但责任等级已经不同。

四级风险与权限

低风险任务包括公开资料搜集、会议记录整理和内部摘要，通常可以自动执行，但应限定资料范围，并保留来源和运行日志。

中低风险任务包括草拟邮件、报价说明和服务方案。适合让代理生成初稿，由负责人核对事实、价格、交付条件和敏感信息后再发布。自动生成不等于自动发送。

中高风险任务包括客户沟通、预约调整和个性化跟进。可以在明确场景下条件式自动化，但遇到投诉、退款、合同、赔偿、违约、特殊价格或身份无法确认时，必须转人工。

高风险任务包括修改客户资料、变更订单状态、覆盖业务数据，以及签约、付款、下单或承诺交付日期。代理最多准备材料和提出建议，执行权应保留给负责人。数据变更前要显示差异，执行后保留原值、审批记录和恢复路径。

用“建议—审批—执行”控制风险

一人公司不必一开始就追求完全自动化。更稳妥的做法是先让代理只读资料、生成建议；确认流程稳定后，再开放人工批准后的执行；只有边界清楚、条件固定且结果可撤销的任务，才考虑条件式自动运行。

上线前还应明确代理能访问、读取和修改什么，哪些动作绝对禁止；设置人工审批点、异常转人工规则和暂停机制；记录任务来源、读取资料、生成建议、审批人及执行前后的变化。若某类任务经常被人工重做，说明授权边界或业务资料尚未准备好，不应继续扩大权限。

真正可靠的 AI 代理，不是“什么都能做”，而是知道何时执行、何时停下，以及何时把责任交还给人。