模式矩阵/模式白皮书/G3

渐进承诺管理带版本的局部自治权。它不把整个 Agent 标成“可信”或“不可信”，而是分别记录某个版本在某项能力、场景、资源和环境中的权限。

坐标与授权单元

治理 × 链式。影子运行、建议、受限执行和扩大范围存在证据前置关系；事故、依赖变化或版本切换又会让链条后退。

authority_key = (
    agent_version,
    capability,
    scenario,
    resource_scope,
    environment
)

同一薪酬 Agent 的“校验批次”和“提交批次”应是两条授权记录。前者可以自动化，后者仍可保留审批。

自治档位

三层证据

任务与结果说明目标和下游采用；Agent 过程说明规划、工具、记忆和恢复是否按合同工作；基础组件说明模型、工具、存储和策略是否健康。平均成功率无法替代这三层证据，也容易掩盖高风险长尾。

运行实例

薪酬 Agent v7 的校验能力先在 Shadow 与人工对照，再进入 Recommend。常规批次表现稳定，但新入职和跨地区税务仍有差异，因此只给常规批次 Bounded Execute。提交能力继续停在 Recommend，由 G1 审批。付款工具换版后，校验能力的授权证书冻结并回到 Shadow，其他未受影响能力维持原档位。

权限处置

每次评审可以 promote、hold、narrow、demote 或 retire。降级不只由事故触发；评测覆盖中断、依赖变化、错误率上升、责任人离岗和长期无调用，都可能让原权限失去依据。

常见失效

• 给整个 Agent 一个全局等级；
• 只设计升级，不设计冻结与退役；
• 挑选容易样本或只看平均成功率；
• 模型、工具或策略换版后继承旧授权；
• Agent 可以写自己的证据和权限证书；
• 晋级后立即放满流量。

验证

检查授权是否绑定版本、能力、场景和资源；观察晋级后短期回退、降级时延、版本继承与退役完整性；确认扩大自治后人工负担确实下降。