人工智能这一份方案里的权限，要分成读取、生成和执行三个档

一份方案如果只设一个能用和不能用的开关，读取原件、生成一段话、把结果发出去会变成同一个人顺手做完的三件事。这三件事要分成三档，每一档写明哪个岗位有、哪个岗位没有。没有执行这一档的人，就算看得到结果，也不能把结果写进正式单据。档位空着，就先不要让这一步接上正式流程。

读取生成和执行不要并成一个开关

方案里的权限按三档来写：读取、生成、执行。读取是看原件和已有记录，生成是产出一段还不算数的文字，执行是把结果写进正式单据或发出去。三档各有一张名单，不要用一个能用的开关把三件事一起打开。一起打开之后，出事时无法说明这个人当时被允许做到哪一档。说不清档位的那一次，记录上标成档位不清，先停正式写入。

名单写岗位，能写到人更好。同一个人可以同时有两档，但两档都要出现在纸上，不能因为有了高的一档就默认低的一档也有，也不能反过来。默认会让交接时少掉一行，新人按自己的理解去补，补出来的和当初定的不一样。不一样的那一行要以纸上已有的名单为准，不按新人的习惯改名单。

没有被写上某一档的岗位，遇到那一档就停下来问，不要先做完再补权限。先做完再补，记录上会变成这个人当时就有权。方案写明：事后补记的权限只对补记之后的新单有效，补记之前的那一次标成越档，由拍板岗位决定怎么处理那一张单。决定之前，这张单不要继续往下自动走。

能读取不代表可以生成新的句子

读取这一档只保证看得到指定的原件和指定的列。看得到，不包含把看到的内容改写成一段新话。生成哪怕只是缩写、归纳或换一种说法，也算生成，要另有生成这一档。方案里举一两个本业务里算生成的例子，避免有人把整理一下当成仍是读取。例子写在同一页，用本部门真实会出现的句子，不用听起来通用的空话。

读取的范围写明到哪一类单、哪几列。不要写相关数据全部可以看。全部这两个字会把不该看的备注和其他部门的单也带进来。范围说不清的，先标待补，这一档先不要开给该岗位。待补期间如果工作需要看某一类，就单列临时范围和到期日，到期不再看，除非另写一行。另写的一行要有岗位和日期，不能沿用已经到期的那一行。

读取留下的痕迹至少包括谁、哪一天、哪一张单。没有痕迹的读取，出了问题无法区分是谁先看见的。若现有条件做不到按单留痕迹，方案里写明做不到，不要写成已经可查。做不到的读取，不应当作为执行前的唯一依据，旁边还要有岗位自己打开原件核对的那一步。没有这步核对，执行档即使名单上有这个人，这一张单也先停住。

生成出来的内容还不等于获准执行

生成这一档的产物，位置放在草稿列或草稿页，不放进正式栏。草稿上写明生成的岗位、时间和对应的原件单号。没有单号的草稿，不能进入下一步。这样执行的人拿到的是一条能回去对的草稿，而不是一段不知从哪来的话。不知从哪来的话，退回生成岗位补单号，不由执行岗位猜测是哪一张。

从草稿到正式，中间要有人看过。看过的人不一定是生成的人。方案写明看的岗位看哪几项，例如和原文列是否矛盾、有没有多出原件里没有的承诺。看完在草稿上写下通过或退回。没有这道痕迹，生成档和执行档在记录上就是连着的，分档就没有意义。连着做完的那一次，按越档记，不按正常执行记。

生成档的人不能因为手边有按钮就把草稿发出去。按钮若现在还做不到按档关掉，这一周就用书面规定：谁按了执行，记录记在谁头上，并视为越档。书面规定写在方案同一页，交接时对着这一页看，不要只放在口头提醒里。能按档关掉按钮时，再改这一行，写上从哪一天起由系统挡住，挡住之前的越档记录仍然保留。

执行这一档要单独有岗位和退回办法

执行是把字写进正式单据、改变状态或送到外部。这一档的岗位单独列，不从生成档里顺带继承。继承看起来省事，出了错却没有人认这笔发出去的字。执行岗位在动手前要能看到草稿上的通过字样。看不到，就不要执行，并把缺通过记一行。缺通过的单留在草稿，不进入已执行的那一叠。

执行之后要能退回的，写清退回步骤和退到哪一栏。退不回的那一类执行，例如已经送到外部的，方案里标明这一类不自动做，仍由原岗位人工处理。不要为了三档齐全，把退不回的事也放进自动执行。三档是为了把权分开，不是为了把每一步都接上自动处理。接上之后退不回的，第一周就不要放进执行名单。

抽查按档来抽，不按人来抽。同一天里抽一条只有读取的、一条停在生成的、一条已经执行的。三条都能在记录上看出档位和岗位，这套权限才算写进了日常，而不是只写在方案开头。对不上档位的那一条，退回补记。补记不上的，标成档位不清，这一类先暂停执行，直到名单和记录对得上。对上之前不要用口头说明代替那一行记录。

你下次给岗位开权限时，先看读取、生成、执行是不是三张名单，并成一个开关就先拆开，再允许任何人碰到正式单据。