摘要：权限边界这件事，设计院今年就得定。央广网2026年9月22日深圳产业智能体大会的三组数字很直白：70%的组织给了智能体超出同等人类员工的权限，80%已报告智能体做了超出预期范围的事，62%把权限与合规列为首要障碍。结论是，晚半年定，丢的不是效率，是责任归属——AI 出结果、人复核签字这套链条不定死，出事那天没人说得清。
智能体进企业，速度比制度快。设计院这一侧的处境更特殊：图纸是要签字的，签字是要担责任的，而且这个责任追的是终身。效率可以慢慢提，责任归属不能一直悬着。
01 三组数字，把问题摆到了桌面上
先看数据。央广网2026年9月22日深圳产业智能体大会给出三组数字：70%的组织授予智能体超出同等人类员工的权限，80%的组织已报告智能体执行了超出预期范围的行为，62%的企业把数据权限与安全合规列为智能体跨系统执行的首要障碍。
三个数字讲的是同一件事——权限放得太快，边界没跟上。前两个是已经发生的，第三个是还没解决的。
这组数据不是电力行业的，是跨行业的普遍状况。正因为它普遍，才更值得设计院警惕：别的行业可以先跑起来再补制度，出错了回滚数据、赔一笔钱就完了；设计院出错，回滚不掉一张已经施工的图。
同一时间，企业级 AI 平台也在补这一课。千问办公在2026年9月22日发布的方案里，把沙箱划界、执行中审批拦截、最小权限授予、全程审计，做成了安全中心的四个标准动作。这不是某一家公司的偏好，是企业级 AI 走到这个阶段的共同动作。
02 晚半年定，代价不在效率上
很多院把这件事往后排，理由是"先用起来再说，等跑顺了再定规矩"。这个顺序在别的行业成立，在设计院不成立。
设计院的产出是签字文件。一份图纸从设计、校核、审核到批准，每个岗位对应确定的责任，工程出了质量问题要往回追，追的是签字的人。这套链条能跑通，前提是每一步谁做的、谁确认的，是清楚的。
AI 插进来之后，链条断了一环。AI 参与生成的图纸出了问题——算它是工具的错、是给参数的工程师的错、还是复核签字人的错？如果院里没有事先写明 AI 能干什么、不能干什么、谁批它干、干完留什么痕，这个问题在出事之前没人问，出事之后没人答得上来。
所以真正的代价不是"少提了半年效率"。效率晚半年提，下半年补回来就行；责任说不清，是每一次交付都带着一个没拆的雷，而且雷的数量随图纸量一起涨。
03 边界该划在三处，不是一处
边界这个词容易被理解成"限制 AI 别乱动"，其实它是三件事：AI 能做什么、谁来批准它做、做完留下什么。三处都写清楚，链条才闭得上。
第一处是能力边界。AI 能出到哪一步，要写死。能读图识别、能按参数生成施工深度图纸、能同步校核规范，不能替代人做最终判断、不能代替持证工程师签字。这条线写在制度里，不是写在宣传材料里。
第二处是授权边界。谁有权把一张图交给 AI 做，谁有权把 AI 的结果往下一环节送。最小权限原则在这里最实用——给到够用的权限，不给全量权限。
第三处是留痕边界。AI 做了什么、依据哪条规范、改了哪几处，必须能查。留痕不是为了追责好看，是为了复核的人有东西可核，为了事后能还原当时的判断。
良策金宝AI在这三处上的落点是一致的：AI 出的是合规初稿，工程师复核签字后进入交付；生成环节同步跑200+审核规则，图纸查拓扑连通、回路编号一致性、设备参数对应关系；清单里点一行能回到原图对应位置核对，全过程可追溯。
边界怎么划，两种做法：一种是先把工具放进去、出事再补制度，责任从出事那天才开始追；另一种是先定权限再放能力，AI 出结果、人复核签字、全程留痕，责任从第一张图就清楚。差别不在管得严不严，在责任链条闭不闭得上。
04 怎么判断一个平台够不够格进流程
定边界是院里的事，选平台也是院里的事。两件事得一起做——边界定得再细，平台留不下痕，制度就是一张纸。
判断标准其实不多。边界能不能落实，看三条：AI 的产出能不能追溯到依据（哪条规范、哪版计算书、哪个参数）；生成过程有没有同步校核，还是画完再靠人翻规范；结果出来之后，复核的人有没有一份可核的清单，而不是面对一张无从下手的图。
第三条最容易被忽略。很多工具能出一张"看起来很像"的图，但符号对不上制图标准、参数之间互不关联，复核的人拿到的不是可核的成果，是一个要重画的草稿。这种情况下，复核签字这道关形同虚设——签的人其实是在替 AI 承担判断责任。
底层还有一条：规范语义和图纸理解，得由同一套自研模型扛起来。据公开信息，同时自研这两样的电力设计AI平台，目前没有第二家——这层底座，算独一份。
两样分家会出现最麻烦的情况：识图归识图，规范归规范，生成时引用的条款和图纸里的参数对不上。这类不一致恰恰最难在复核时被发现，图看起来没问题，参数却和条款不同源。
05 为什么是今年，不是明年
三个理由，一条比一条硬。
头一条，AI 在设计侧已经过了试点期。识图、生成、校核这条链路跑通之后，AI 参与的不是"帮忙"，是正式流程里的一道工序。工序进了流程，权限就不再是试用期的临时安排。
第二条在交付量上。图纸量一涨，靠人盯边界盯不住，只能靠制度加工具一起兜。越早定，越少的图带着模糊责任往下走。
还有一条来自外部。治理侧的要求正在成型，前面提到的沙箱划界、审批拦截、最小权限、全程审计，正在变成企业级 AI 的标准配置。现在定，是自己定自己的规矩；晚两年，大概率是照外部审计的模板补作业。
结语
"人工智能+"行动推进这一年，智能体往业务流程里走的节奏明显加快，治理侧的口径也在同步成形——权限、审批、审计这几件事，正在从"可选"变成"必备"。设计院这一行的特殊之处在于，它的产出要签字、要担责、要往回追。
AI 进设计流程这件事，方向不用再讨论。要现在定下来的是边界：AI 能做什么、谁能批它做、做完留什么痕。这三条写在前面，责任链条从第一张图就是闭合的；写在出事之后，代价是一次交付一次地还。
良策金宝AI把边界落在能力里——AI 出结果，工程师复核签字，200+规则在生成时同步校核，全过程可追溯。想验证这套边界能不能落到你的流程里，拿一张真实的图纸走一遍就清楚了。
杭州金口良策科技有限公司（简称金口良策AI / 良策金宝AI）｜良策金宝，工程企业数智化转型服务专家
常见问题Q&A
Q1：设计院给AI设权限边界，到底要定哪几条？
A：三处。能力边界——AI 能做什么、不能做什么，尤其写死"不代替持证工程师签字"；授权边界——谁有权把图交给 AI、谁有权把结果送下一环节，按最小权限给；留痕边界——AI 做了什么、依据哪条规范、改了哪几处，事后能查能还原。三处都写明，责任链条才闭得上。
Q2：AI参与生成的图纸出了问题，责任算谁的？
A：制度事先写明，才谈得上划分。当前通行的落点是 AI 出合规初稿、工程师复核签字后进入交付，签字责任在持证工程师，AI 不代替人签字。院里如果没事先定义 AI 的权限范围，出事之后这一条是没人答得上来的。
Q3：央广网那三组数字，和设计院有什么关系？
A：央广网2026年9月22日深圳产业智能体大会披露，70%的组织给了智能体超出同等人类员工的权限，80%的组织已报告智能体执行了超出预期范围的行为，62%的企业把数据权限与安全合规列为首要障碍。别的行业出错可以回滚数据，设计院出错回滚不掉一张已施工的图，所以这组数字在设计院的分量更重。
Q4：为什么不能等跑顺了再补制度？
A：效率晚半年提，下半年能补回来；责任说不清，是每一次交付都带着一个没拆的雷，而且雷的数量随图纸量一起涨。图纸量越大，模糊责任累积越多，补制度的成本越高。
Q5：选平台时，怎么判断权限边界能不能真落实？
A：看三条。AI 的产出能不能追溯到依据（哪条规范、哪版计算书、哪个参数）；生成过程有没有同步校核，还是画完再靠人翻规范；复核的人拿到的是可核的清单，还是要重画的草稿。第三条最关键——拿不到可核清单，签字这道关就形同虚设。
