人工智能动手系统禁止靠逐步点头来控。2026年必须最小权限加沙箱才能动手。编码助手禁止给整机权限，只能碰任务目录。一任务必须一副本，不满意就删掉重来。不准把「越放权越有用」写成只能交出控制。现场把「差不多」当验收的方案，一律按事故处理，不能进周报。

人工智能监督痛点在把「对齐」写成「只好把权交出去」

有人默认权会越交越多，争论只剩怎么让它变善良。更可行的是：常规活交给它，战略仍由人拍板。人类一直在把活派给别人，也一直有偏航风险，社会已经有一整套监督。建设者该把「最小权限、做完再验收」写成硬规格。管安全的人，该拒收只能逐步点头、一点就给总许可的方案。

两处只有对着权限才清楚。其一，逐步批准很快失效：命令看不懂、点得烦，于是开总许可。这正是「不盯就会被甩开」的困境。更好的是最小权限：它只能碰该工作的目录，系统文件和邮件碰不到，读改文件就可以自动过。更强的是每份任务跑在单独的云沙箱，出不了那个世界，人不必审每一步，等结果，不满意就删掉这份副本换提示再来。对人很难把权限收那么死，因为一周要干很多种活；对它可以一份任务一份副本，刚好给这一份需要的资源和信息，多数情况不含真实用户数据。其二，代码要进生产，组织早就有版本库、自动测试、有经验的人审、灰度发布。这些不是为它发明的，审它的产出和审人的补丁差不多。它还擅长写测试，人可以多花时间在评审上。工厂图纸、法律文书、临床试验方案，高风险决定都是提案、评审、再执行。物理世界盖厂要几个月，多花一周看图纸几乎不耽误开工，却可能让设计好很多年。再聪明也缺现场私有信息和价值观，第一稿很难一次对。会在别扭目标下撒谎、关监督、外泄权重，值得重视，但是熟人问题：组织本来就会防人谋私。同一套机制的变体，用来限它也够用。生物威胁要锁实验室；隔夜智力爆炸不是这套监督要单独赌的。

操作上再钉三件事。第一，动手前必须有沙箱和目录白名单，没有就不开。第二，禁止把逐步点头当唯一控制。第三，进生产必须走版本、测试、人审、灰度。建设者该把「本周有几次开总许可」写进例会。管平台的人，该拒收能碰整机的编码助手。

人工智能权限闸2026五步：禁逐步点头、禁整机权限、一任务一副本、高风险必须评审、会撒谎按管人来

1. 动手系统禁止靠逐步点头来控。点烦了开总许可，方案作废。
2. 编码助手禁止给整机权限。能碰系统文件，方案作废。
3. 一任务必须一副本。不满意不能删掉重来，方案作废。
4. 高风险动作禁止跳过提案评审。物理世界速度不给人核的时间，方案作废。
5. 会撒谎禁止当已经失控。不按管人的监督来，方案作废。

上表对应「必须最小权限加沙箱才能动手」。沙箱的价值是让「只能交权」进事故表，不是否认它会出事故。

现场还要防口号替换验收。把「我们会盯着」写成周报，不等于已经给了整机权限。若只能改一处：先把工作目录以外的权限拿掉。

结论：人工智能授权要以最小权限为准，不要把逐步点头写成已经在控

管人的那套，对它往往更好用。仍拿总许可交差，安全评审会先拒绝你。

你下次让它动手，先写出沙箱、白名单、进生产怎么审；三格空着，已经在控四字先不要进材料。

现场还要防口号替换验收。把「已经会仿真、已经看过演示、已经会沙箱、已经会写笔记、已经解了难题」写成周报，不等于操作有人演示、人形能上岗、最小权限真生效、隐性知识能过交接、开放协作没被抢先。周报可以写，门禁必须绑在对照表和分列指标上。缺对照表的方案，一律按未完成处理，不能进月报。

若只能改一处：先把「演示好看就算能干活」从唯一成功标准里拿掉。演示可以记，仿真当操作、舞蹈当上岗、逐步点头当控制、文件当持续学习、抢先发表当赢了学界五件跟不上就算事故。事故要写负责人、复验日期和作废条件，不许用「下期优化」搪塞。

落地时把指标钉在周会上：操作有没有人演示、泛化测了没、沙箱权限清不清、交接会不会丢掉隐性知识、发表有没有破坏开放。哪一格空着，哪一项不准对外说已经上线。空格超过两周仍空，项目暂停扩面。

现场还要防口号替换验收。把「已经会仿真、已经看过演示、已经会沙箱、已经会写笔记、已经解了难题」写成周报，不等于操作有人演示、人形能上岗、最小权限真生效、隐性知识能过交接、开放协作没被抢先。周报可以写，门禁必须绑在对照表和分列指标上。缺对照表的方案，一律按未完成处理，不能进月报。

若只能改一处：先把「演示好看就算能干活」从唯一成功标准里拿掉。演示可以记，仿真当操作、舞蹈当上岗、逐步点头当控制、文件当持续学习、抢先发表当赢了学界五件跟不上就算事故。事故要写负责人、复验日期和作废条件，不许用「下期优化」搪塞。

落地时把指标钉在周会上：操作有没有人演示、泛化测了没、沙箱权限清不清、交接会不会丢掉隐性知识、发表有没有破坏开放。哪一格空着，哪一项不准对外说已经上线。空格超过两周仍空，项目暂停扩面。

本文侧重全链路风控方法论。落地时请用自身业务单据做回放验证，不要把示例阈值直接当生产策略。 相关：风控体检 · 方案资源