AI 代理到職：四階信任階梯

錯的問題，是代理到底有沒有「進入流程」。二元思考迫使團隊選兩個不好的選項：讓代理接觸不到真實工作，或治理未備妥就交出執行權。沒有權限與完整執行任務之間缺乏漸進路徑，兩者都讓組織學得慢。

二元模式也扭曲表現解讀。小錯被當成完全不可信的證明，幾次好輸出又被過度解讀成什麼都能做。持續營運會推翻兩種結論。重要的不是代理整體好不好，而是是否在明定任務類別裡可靠。

因此，我們對所有能力尚未確定的行動者都搭支架：新進人員、承包商、初階營運者與 AI 代理。限制範圍、觀察工作、記錄決策，證據支持才擴權。

觀察者階段重點不是速度，而是蒐集證據。我們想知道代理是否理解領域語言、取得正確脈絡，並產出方向正確的草稿。最終執行不強，仍可能透過擷取、分流與初步綜整創造價值。

到了撰寫者，標準改變：可用輸出比啟發性輸出更重要。表現紀錄開始揭露不對稱：一個代理可能不擅長規劃，卻很會週報；另一個內部規格寫得好，卻不適合對客戶溝通。特定範圍內的可靠，遠比模糊印象有用。

到了執行者與自主者，邊界成為產品。代理能行動後，核心設計問題不再只是推理好不好，而是該動作所屬風險類別，是否已贏得較低摩擦的執行方式。

團隊把所有動作視為等價時，執行就危險了。文件更新與資料庫寫入都是「動作」，風險卻不同。忽略差異，讓低風險例行與高風險例外走同一套權限模型，信任便會崩潰。

我們的規則很簡單，能一致套用。動作碰到資料，證據夠強前就保留人工。動作碰到文件，往往能更早自主。跨過預定風險門檻，例如對外發布、敏感變更或不可逆影響，就必須觸發關卡並記錄介入。

可擴充營運的勝負就在中間這一層。代理影響範圍越大，邊界品質越關鍵。

內容支援代理很適合示範，因為人們容易高估它通往自主的路。觀察者階段，代理讀來源、擷取主題、草擬大綱，已能省時，但主要收益是診斷：外部後果出現前，就看見語氣漂移、事實檢索薄弱，或領域語言被簡化。

撰寫者階段，它能產出接近可發布的文章、郵件、內容簡報與內部摘要。團隊應記錄哪些只需微修，哪些必須大改。這些差異形成表現檔案，把編輯投入轉成治理資訊。

執行者階段，自主權仍有邊界。讓代理整理已核准素材、更新內部文件、組裝發布草案；但對外發布、改客戶資料或正式傳送，都必須觸發關卡。這樣保有速度，又不混淆內容營運與聲譽風險。

自主者階段，代理在那個窄領域內的每項內部內容作業，不再逐一核准。人退離逐筆檢查，改看週摘要、例外模式與範圍漂移。這才是真正委派，不是盲信。

最強的多代理環境不建立在樂觀上，而建立在營運信任上：有形狀、規則、歷史與後果的信任。在我們的 22 個代理環境裡，協調之所以可行，是權限有結構，而不是每個代理都無所不能。

領導者需要這個轉變：停止抽象地問代理值不值得信任，改問能處理哪個領域、什麼證據支持，以及哪道關卡接住例外。信任一旦可檢視，自主權就不再顯得魯莽。

它開始像真正的管理。