核心理念：六端与一条纪律

进攻端之一：无感

系统适应人，不是人适应系统。涵盖上下文自动浸润（把企业隐性知识持续沉淀为组织记忆层）、旁路嵌入现有渠道（邮件、IM、文档，不新增登录不新增表单）、Copilot 到 Autopilot 的渐进采纳。交付底线：员工零新增学习成本，用得越久系统越懂这家企业。

进攻端之二：涌现

用底层原子能力的自由组合解决长尾场景，拒绝写死流程。涵盖多 Agent 自组织编排、动态路由、以边缘案例飞轮驱动的持续演化。交付底线：系统上线即开始生长，能力天花板不是工程师写下的最后一行判断。

防守端之一：高容错

允许模型的概率偏差，兜住企业的确定底线。分级防御：第一层内部自愈（捕获错误、自动诊断、重试与改写），第二层优雅降级（置信度不足或触及高危红线时，退回规则引擎或拉人接管，绝不硬撑）。交付底线：小错不打扰人，大错不出圈。

防守端之二：权限边界

系统在完全正常运行时，也只做被授权的事。涵盖身份映射（Agent 以谁的身份行动）、最小权限与链路逐级收窄、跨部门数据墙。权限边界是无感手段（旁听渠道）的合法性前提：无感必须持证上岗。交付底线：Agent 像新入职员工一样领岗位、领权限、受约束，数据不跨墙。

证明端之一：可追溯

微观单案层面，每个决策有思维链、有数据出处、有操作日志、可回滚。交付底线：AI 的每个决策过得了客户现有的审计，而不是要求审计为 AI 破例。

证明端之二：可度量

宏观统计层面，回答整体表现如何、本周比上周好还是坏、值不值这个钱。涵盖进场基线、golden set 回归门、在线指标、每任务成本核算与预算熔断。评估体系是演化的适应度函数：没有它，涌现只是漂移。交付底线：价值能算给买单人看。