# 节点机制与人机边界配置卡

流程名称：  
流程节点：  
节点 Owner：  
试点版本：V0.1

## 1. 先判节点主导机制

请只选一个主要机制，其他能力可作为辅助：

- [ ] 知识问答型：检索、引用、解释资料
- [ ] 单点交付型：稳定生成一类交付物
- [ ] 固定流程型：触发、条件、分支、动作、留痕
- [ ] 目标执行型 Agent：规划步骤并调用工具完成目标
- [ ] 协同编排型：跨角色、跨 Agent、跨系统推进流程实例

选择理由：  

## 2. 配置运行方式

| 字段 | 填写内容 |
|---|---|
| 触发方式 | 人主动发起 / 系统事件 / 定时任务 / 上游节点 |
| 运行主体 | 对话入口 / 本地智能体 / 流程 Agent / 协同平台 / 其他 |
| 交互入口 | 聊天框 / 企业 IM / 侧边栏 / 表单 / 业务工作台 / 其他 |
| 运行位置 | 本地 / 云端 / 私有化 / 混合部署 |
| 是否调用 Skill | 是 / 否；Skill 名称： |
| 所需知识 | 制度、资料、案例、模板： |
| 所需工具 | 文件、网页、表格、业务系统： |

> 提醒：Skill 是能力包，不是独立运行主体。要写清由谁调用它、什么时候调用它。

## 3. 定义输入、输出与验收

| 项目 | 填写内容 |
|---|---|
| 输入材料 |  |
| 输出物 |  |
| 验收标准 |  |
| 正常回写位置 |  |
| 异常回写位置 |  |

## 4. 划清人机边界

AI 可以做：
- 
- 
- 

人必须确认：
- 
- 
- 

AI 不能做：
- 不自动审批、付款、发布或放行
- 不自动改价、改预算或承诺交期
- 不替公司对外作确定性承诺
- 不读取、写入或发送无权限资料
- 不编造资料、案例、认证、参数或来源

人工断点发生在：  
确认人 / 责任人：  
权限变化发生在：  

## 5. 设计异常路径

| 异常情况 | AI 应该怎么处理 | 交给谁确认 | 处理后回到哪里 |
|---|---|---|---|
| 缺字段 | 列缺口、生成追问清单并暂停下游 |  |  |
| 资料冲突 | 标出冲突来源，不自行选版本 |  |  |
| 高风险 | 标红风险，不生成确定性承诺 |  |  |
| 越权请求 | 明确拒绝，转有权限负责人 |  |  |
| 执行失败 | 保留日志和中间结果，进入人工队列 |  |  |

## 6. 最后检查

- [ ] 节点机制与任务特征匹配
- [ ] Skill 有明确的调用主体
- [ ] 输入材料可以获得且有权限
- [ ] 输出物有稳定的验收标准
- [ ] 人工断点、确认人和责任边界清楚
- [ ] 正常结果和异常结果都有回写位置
- [ ] 出错时可以暂停、接管、修复或降级人工处理