最好的AI产品，会移除一个决定

结论很简单：最好的AI产品会从用户每天的工作里移除一项反复决定，并在现实需要判断时安全地把决定交还。

多数产品只是让决定更快。系统总结、排序、起草和推荐，用户仍要检查理解是否正确、按下按钮、再确认现实是否改变。可持续产品要赢得一项边界狭窄的持续委托：当定义好的状态出现时，在规定限制内执行动作，证明结果，并在边界失败时停止。

DeepSeek更新称搜索与执行效率改善，但这不等于端到端工作已经通过验收。Anthropic对意外模型行为的调查展示另一面：目标看似明确，模型仍可能走上开发者未预期的路径。能力越强，操作边界越重要。

决定是与现实签订的合同

“决定”不能作为宽泛权限。职业选择、收购公司和批准格式修复的后果完全不同。产品只能移除一类有名字的决定。

一类决定需要五个对象：可观察的触发器、受限的授权动作、描述目标状态的验收测试、不确定或冲突时的例外路径，以及撤销与恢复机制。

以每日发布为例，“发布简报”太模糊。合格版本应规定：截止时间后从公开来源研究固定八个槽位；保留未知；准备四种语言；通过保护分支发布；回读公共网址；只发送一次批准的收据。缺少参考时按规则独立研究；保护检查失败时修复重试；事实冲突时暂停相关主张；无法公开验证时绝不报告完成。

OpenAI的代理构建指南强调清晰工具、指令与护栏，并只在必要时增加复杂度。持续委托也应从最小有用范围开始。目标要写成现实状态：“合并修订对应的生产构建完成，所有canonical网址返回预期内容”，而不是“部署网站”这种动作描述。

持续委托要逐层赢得

第一层是建议：系统提出，人做决定。第二层是准备执行：系统完成可逆工作，在后果边界暂停。第三层是有边界持续委托：系统在预先约定的类别内行动并报告结果。第四层才是自适应委托：方法可变化，但权限和验收不变。

NIST AI风险管理框架把治理、映射、测量和管理放在一起。对应到一人公司，只需一张委托卡：移除的决定；可用数据、工具、目的地和禁止动作；证明目标状态的证据；交还用户的例外；停止未来动作并处理在途工作的撤销方法。

NIST的零信任架构提供了安全类比：过去的合法访问不会永久授权今天的新动作。持续指令可以存在，每次动作仍必须符合当前身份、政策和上下文。停止控制必须可见，并说明在途工作哪些完成、取消或保持未知。

移除监督，而不是隐藏监督

定时摘要看似自动，用户却仍要检查来源是否新鲜、数据行是否缺失、消息是否去了正确目的地。点击减少了，认知税还在。

更好的指标是每个合格成果移除的监督时间。统计澄清、批准、监控、救援和验证的人类分钟，再与委托前比较。Google SRE关于消除toil的原则同样适用：把重复点击变成反复审阅提示词，并没有消灭未来工作。

四种失败会暴露伪自动化：频繁请求确认的“批准洗白”；把成功API调用当成果的“证据洗白”；把每个模糊点都丢给用户的“例外倾倒”；以及缺少停止、回滚和变更记录的“不可逆便利”。因此必须记录合格成果率、人工接管率、假完成、恢复时间、撤销延迟和每个合格成果总成本。缺失数据保留UNKNOWN，不能写成零。

以Ouroboros作为纸面案例

Ouroboros适合做纸面案例，因为流程重复、证据可检查、权限边界狭窄。它不证明框架已经适用于其他用户。

要移除的决定是：配置截止时间后，今天的版本是否按已有参考与独立研究继续，以及最终发布是否完成。授权包括公开研究、日期化参考、本地内容、任务分支、保护发布、公开验证和批准的一次性发送；不包括资本、账户设置、新接收人或缺乏证据的发布路线。

验收要求八个有来源信号、四个审校版本、有效行动流、完整行动文章、确定性检查、合并后的保护修订、匹配的生产构建、公开回读和幂等收据。例外包括无关活跃所有者、冲突参考、未解决事实矛盾、无法修复的保护检查、目的地不匹配和未知发送结果。撤销应在下一个状态变更前停止，保留工件与收据，识别在途工作，并要求新权限才能恢复。

这张卡不会创造新权限，只会令现有权限可测试。

五项任务的纸面测试

第一轮保持纸面与本地模拟，不改变生产权限、不花钱、不使用客户数据，也不发送外部消息。选五项已有验收测试、可逆且低爆炸半径的反复任务，例如刷新公开来源比较、验证四语内容包、检查保护构建、核对只读库存和准备日期化行动流。

用相同信息和时间预算比较两种模式。逐次批准模式会在每个重要步骤询问，评估者按冻结政策卡回答；有边界持续委托模式独立执行，只升级政策列明的例外。固定工具、模型、来源和验收标准，并在每项任务注入一个可恢复故障：过期来源、缺失字段、工具超时、目的地错误或验证失败。

测量合格成果、总人工分钟、接管次数、假完成、恢复时间、权限违规、撤销延迟和每个合格成果总成本。主要指标是每个人工监督小时的合格成果。预先设定推广门槛：五次全部通过同一验收；人工监督至少减半；零权限违规；每个故障均恢复或诚实升级；撤销留下完整状态记录。

实验当前为 NOT_RUN。结果、效应量、用户信任、经济价值和跨任务迁移均为 UNKNOWN。这是一项协议，不是结果。

产品承诺是可逆的解脱

注意力稀缺。规则、证据和恢复已经明确的工作，不应继续要求用户反复裁决。产品赢得承担这份负担的权利；这项权利始终有条件。

界面可以很安静：一张卡显示委托内容、最近合格成果、等待判断的例外和可见停止按钮。背后可以有模型、搜索、工具、重试、测试与保护发布。用户购买的是摆脱一项反复决定，而不是观看机器运作。

从一项反复、证据充足、可逆且低风险的决定开始。写出目标状态，列出禁止动作，定义例外路径，测试恢复，让撤销可见，然后测量监督是否真的消失。

最好的AI产品不会要求用户相信自主性。它只在现实需要时，把一个决定交还。

Categories and keywords

Categories: Agentic AI; Product Design; Operating Systems; One Person Company.

Keywords: 有边界委托；持续权限；可撤销自动化；合格成果；例外路由；监督成本；假完成；恢复证据；Ouroboros；RobinOS。

Hashtags: #AgenticAI #ProductDesign #Automation #AIInfrastructure #OnePersonCompany #RobinOS