人工智慧治理：反思與審批

Flash 將每個 AI 啟動的操作置於每個操作授權裝置之後 - auto、review 或 forbidden - 在 AI 活動和核准控制台中為每個工作區配置。對於 MCP 上的 AI 用戶端，這意味著兩件事：您可以發現業務物件以及在行動之前允許您執行的操作，並且您的寫入呼叫返回結構化結果 - 已執行、等待人工批准或因機器可讀原因而被拒絕。

本指南涵蓋了自省工具、審查機制下的寫入語意以及審批生命週期。它基於相同的受管控機制建構。 MCP 伺服器文件已記錄在內 MCP 整合指南有關業務概覽，請參閱… AI治理與審批產品頁面. 設備路由是逐步啟用的－以下行為將隨著受控操作逐步部署到您的工作區而生效。

例：描述一個 object，然後檢查齒輪。

請求/回應結構的描述性範例（簡略版 - 實際回應會列出所有欄位和操作）：

// describe_object { "object": "member" }
{
  "object": "member",
  "label": "Member",
  "meaning": "A loyalty program member owned by this workspace.",
  "fields": [
    { "name": "email",            "type": "string",  "pii": true,
      "meaning": "Contact email. PII: metadata only — values are never returned here." },
    { "name": "tier",             "type": "string",  "pii": false,
      "meaning": "Current loyalty tier." },
    { "name": "membership_no",    "type": "string",  "pii": false, "custom": true,
      "meaning": "Workspace-defined custom field." }
  ],
  "relationships": [
    { "to": "order",  "kind": "has_many",  "meaning": "Orders placed by this member." },
    { "to": "coupon", "kind": "has_many",  "meaning": "Coupons issued to this member." },
    { "to": "tag",    "kind": "has_many",  "meaning": "Tags currently applied to this member." }
  ]
}

// list_actions { "object": "member" }
{
  "actions": [
    { "action": "issue_coupon",     "gear": "review",
      "preconditions": ["member has consent", "coupon pool has stock"] },
    { "action": "earn_points",      "gear": "auto",
      "preconditions": ["amount within the workspace cap"] },
    { "action": "assign_tag",       "gear": "auto",
      "preconditions": ["tag exists and is active"] },
    { "action": "add_member_note",  "gear": "auto",
      "preconditions": ["note passes server-side sanitation"] },
    { "action": "send_campaign",    "gear": "review", "locked": true,
      "preconditions": ["sending can never be auto — a human always approves"] }
  ]
}

您看到的 gear 是將會強制執行的齒輪——工作區會在控制台中為每個操作配置它，並且每個操作的斷路器可以隨時將操作降級到 review（它只會自動降級；只有人工才能恢復）。請使用 list_actions 重新檢查，而不是為長時間會話緩存齒輪。

審批生命週期

pending 提案只能以一種方式解決：approved、rejected 或 expired。使用者在 AI 活動與審批控制台中對其進行操作（按操作類型進行單次或批量操作）；每日摘要郵件會顯示待處理事項。

冪等性保證

• 一次核准，一次執行。 核准提案只會執行一次操作；重複核准會重播已儲存的結果，不會產生任何其他副作用。
• 重新提交不會重複。 在同一提案處於待處理狀態時再次呼叫寫入工具會傳回相同的 pending 結果和 proposal_id — 它不會將第二張卡片加入佇列。
• 審核重新驗證，執行是有條件的。 在審批時，平台會重新檢查 AI 所述理由是否仍然成立；如果不再有後續操作（例如，客戶已再次購買），則不會執行任何操作－記錄的是結果而非操作本身。
• 所有內容均經過審核，且可單獨撤銷。 提案、決策、授權路徑（auto 或指定人員）、執行和結果均記錄在決策日誌中，其中單一條目均可撤銷。