助理能"动手"之后，先给它的动作分级再放权

助理只会写草稿时，最怕它说错；能发消息、改文件、操作账户之后，更怕它做错——误发邮件、误删文件、误改订单，比说错一句话麻烦得多。比较稳的做法是先给动作分级：只读建议、受限写入、对外生效、高风险。新任务从最低一级开始，升级要有记录和复盘；对外生效的动作逐项确认，涉及钱、合同的动作默认不让它自动做。