角色分离：管钱的 Agent 不能同时管账

核心观点

财务上有条老规矩：管钱的人不能管账，管账的人不能批钱。不是不信任人，而是把“一个人就能做坏事”变成“必须两个人串通才行”。Agent 也一样：一个 Agent 如果既能发起付款、又能改账目、还能删记录，那它一旦出错或被操纵，就是一条龙服务。角色分离就是把权力拆开，让任何一个 Agent 单独都成不了事。

四步拆分清单

• 先分三类角色：发起者（提需求、下指令）、审批者（点头、定额度）、执行者（真去花钱、真去改数据）。一个任务里，三个角色不能由同一个 Agent 兼任。
• 关键动作双人制：付款、签约、删库、改权限，这类动作至少要两个独立角色确认：一个提、一个批，批的人能看到完整上下文，不是盲点“同意”。
• 账目与资金分家：记账的 Agent 只能读交易、写账本，不能碰资金账户；管资金的 Agent 不能改账本。对不上账时，差异本身就是报警器。
• 定期查兼任：角色会随任务漂移：今天临时兼个审批，下周就成了常态。每月拉一次“谁兼了哪些角色”清单，兼任超标的拆回去。

一个反面案例

举个例子：某团队为图省事，让一个 Agent 既负责下单采购、又负责确认收货、还负责核销报销。一次价格录入错误，采购、收货、报销三道关全是它自己点头，错误一路绿灯直到月底对账才发现。拆成三个人（哪怕是三个 Agent），任何一环卡住，损失就停在原地。

今日思考题

你的 Agent 现在有没有“一人多岗”？找一个最关键的动作，看看发起、审批、执行是不是同一个人（同一个 Agent），如果是，今天就把它拆开。