必须先有
- 名称、部门、场景、负责人与备选
- 数据范围、操作能力、使用人群
- 权限模板、复审周期
- 审批意见（提交人不能审自己）
需求 / 适用前提
各部门自己跑 Agent，管理层答不出谁在访问什么
工作台管治理流程和可视化控制台，不是执行沙箱。没有负责人、数据范围和审批意见，不得上线。
谁在用
- 平台管理员 — 台账、模板、停用
- 安全合规 — 风险、申请、审计
- 业务负责人 — 登记、整改
- 审计查看者 — 只读
现在为什么失控
- 不知道哪些 Agent 在跑
- 权限例外没有有效期
- 紧急停用不了，复审逾期仍在跑
如何工作
申请 · 台账 · 策略 · 监控 · 审计 · 停用
- 注册申请。 草稿、待批、退回、批准、拒绝。按数据范围和操作自动出低/中/高/严重。
- Agent 台账。 待启用、运行中、观察、暂停、停用中、已停用。高风险复审最长 90 天。
- 权限与策略。 模板、敏感动作、例外（原因、有效期 ≤180 天、审批）。命中可告警、二次批、自动暂停或整改。
- 运行监控。 模拟事件流。24 小时内 3 次严重告警提示紧急暂停。
- 审计日志。 申请、审批、权限、策略、状态、停用全留痕。查看者不能改数。
- 停用中心。 计划停用或紧急停用。已停用不得加权限、不得再跑；恢复必须重新评估审批。
告警演练
把严重次数拖回三以下
上图默认 3 次，建议紧急暂停。拖到 2 次以下解除暂停建议。打开 https://apps.chatsoftware.cn/ai-agent-control-plane/ 看台账、申请、策略、监控、审计、停用。
使用者价值
能回答：哪些在跑、谁负责、访问了什么、何时该停
平台
模板和例外有有效期。停用证据可归档。
安全 / 合规
高风险关闭必须写说明。复审逾期会抬分。
业务 / 审计
部门看自己的台账。审计只读历史，改不了运行。
边界
不接真实生产系统
- 数据靠录入、模拟事件、CSV 或样例生成。
- 提交人不能审批自己的申请。负责人与备选不能是同一人。
- 已停用 Agent 不计入运行中统计，但留在台账和审计。
- 不是执行沙箱，不是通用蓝看板，不是游戏 HUD。
进出角色
谁按急停，谁只读审计
进入
- 登记草案、权限模板、策略
- 模拟事件、告警处置
- 停用原因与证据
出去
- 可运行 / 观察 / 紧急暂停
- 风险分、审计行、停用档案
- 不是未审批的生产密钥