Agent 能做事，就必須能被管理
治理不是上線後補寫的文件，而應與工作流一起設計。
六個最低治理要求
- 身份與權限：明確身份、最小權限，不使用不可追溯的共用高權限帳號。
- 資料與版本：標示來源、版本、有效期與擁有者。
- 人工覆核：付款、簽約、停線等高影響行動必須有 Human-in-the-loop／Human-on-the-loop。
- 日誌與追溯：記錄輸入、檢索資料、工具調用、輸出、人工修改與批准。
- 評測與監控：持續抽樣、錯誤分類、漂移監測與回退。
- 安全與回退：限制敏感資料、外部工具與批量操作，保留緊急停止。
企業落地四層架構
資料與知識層
文件、資料庫、ERP、CRM、SRM、MES、BI。要回答：哪些是可信來源？誰能看？版本如何管理？
工具與整合層
搜尋、API、RPA、工作流、訊息與表單。要回答：Agent 可以調用什麼？能讀還是能寫？
Agent 層
意圖理解、規劃、檢索、推理、執行、檢查。要回答：每個 Agent 的任務邊界是什麼？
治理與營運層
身份、權限、審批、日誌、監控、評測、回退。要回答：誰負責？如何發現錯誤？如何停止？
規模化真正代表什麼
不是一次建立很多 Agent，而是把資料連接、權限、評測、監控與人機協作方式標準化，讓成功流程可以跨部門重複使用。