两条路径与三档授权强度 评估路径经过准入与研判才能创建工单,订阅扇出只提供上下文而不授予权限。三档强度分别是显式请求、推断候选与不准入。 AUTHORITY VS CONTEXT 触发到达 Gate 研判 Assessment 决定 Decision 工单 + 授权 能做什么由授权决定 规则、范围、强度、策略版本 订阅扇出 只给上下文,不检查发送人 不收窄授权 显式请求 允许名单上的人直接点名智能体 推断候选 名单外的人跟进,或机器人消息 不准入 其余机器人、被忽略的接收范围 扇出不产生授权,所以越权讨论不会变成越权执行——代价是授权范围必须自己写全。 三档强度与三态接受模式正交:强度决定「能不能」,模式决定「要不要自动接受」。