企业治理 · 独立身份 · 人在回路

数字员工先有身份和权限，再干活

龙虾PRO 在这台网站上提供可核对的治理记录。数字员工使用单独身份，不借用你的登录账号。权限只有四级：读取、生成、建议、执行。高风险执行必须先有两名不同的人确认。验收正文默认仍在浏览器里核对，点留下这一版才进验收账本。

微信或手机登录后，下面的表才会记到你的组织。最终责任由发出人承担。合同批注不是法律意见。财务和设备记录不是投资建议，也不是消防或电力的正式验收。

1. 身份、权限与最小授权

组织里的角色是普通员工、审核人、管理员、合规专员。数字员工另有身份令牌，令牌只在创建或轮换时出现一次。每个技能要单独声明权限，实际调用不能高于声明。

当前未登录。

每一条记录带上一条的哈希。导出包按文档、身份、人和时间给出授权、动作、变更前后、验收结论。截图和录屏不上传，只记你填写的证据编号。报告分内审、等保、金融检查三种结构。SIEM、企业微信、钉钉只在你填了 https 地址之后才发送摘要，不发送正文。

从到模板

尚未校验。

低风险是办公辅助，可以事后抽查。中风险是方案和决策，要审核人逐项确认。高风险是合同、财务、对外发送和合规报送，要审核人加上管理员或合规专员，两人不是同一人，并且勾选人在回路。置信度低于 60 会自动升一级。责任句：数字员工只提供草稿，最终责任由发出人承担。

公共市场继续走原来的安全扫描和可审计徽章。这里是组织私有仓库，和公共市场上架隔离。保存前做静态扫描。未声明人在回路的高风险内容会被拒绝。可以停用、回滚到旧版本。安装前可以按 slug 看权限面。公共市场的扫描页在技能安全扫描。

部署方式三选一：本站托管、混合（推理在你自己的环境，这里只留治理记录）、本地优先（验收正文不进这条链，只留哈希）。默认允许出域的栏目是标题、现象、依据、处理。手机号、身份证号和连续卡号会先脱敏。留存到期后清掉私有技能正文，哈希链保留。这台公网站点本身不是一套可交付的信创安装包。

尚未保存策略。

经理、执行、预审各用自己的身份。调用写进同一条哈希链。汇总之后到发出前验收台，由真人标记已验收。子身份不能代替这一步。

回答要写明引用了哪份文档、哪一段、哪个版本。重要回答可以带进验收台。

每个身份有月预算和每小时次数。超过预算会拒绝执行并记一张工单。花费只统计你在这里记下的金额，并和已验收份数放在一起。

企业微信和钉钉使用你自己的机器人地址，只推送「有一张确认单」这种摘要。共享模板给同组织的人。已验收的标记是确认单编号加哈希前 8 位，不另加水印。

越权、超预算和演练都会开一张工单。停用后该身份不能再执行。演练同样会真的停用，需要再点恢复。公共市场技能只在本组织停用，不会从市场上撤下。

下面是自查项，不引用未核对的条款号。勾选结果写入哈希链，可随审计包导出。更完整的预审清单在合规操作系统。勾选不是律师意见，也不代替监管备案。