// FIELD TOOL · AI AGENT GOVERNANCE
AI Agent 治理准备度检查表
不是“有没有治理制度”的问卷，而是一份可以带进项目会的 Go / No-Go 自评表。用 0 / 1 / 2 分逐项打分，要求每个高分都能指向真实证据。
0
没有证据
靠口头约定、个人经验或“上线后再补”
1
部分可验证
已有机制，但覆盖、责任或验证仍不完整
2
已验证
有负责人、证据、阈值，并在演练或真实运行中验证
Coverage
10 个治理域，一次把项目盲点摊开
01
组织目标
明确业务结果、责任人、边界和停机条件
02
数据与权限
最小权限、独立身份、敏感数据边界和凭据管理
03
模型 / Agent 风险
识别幻觉、越权、提示注入、工具误用和级联风险
04
人工审批
不可逆、高金额、对外发布等动作设人工门槛
05
审计与可追溯
保留输入、输出、工具调用、审批、版本和关键证据
06
评测
离线评测、回归集、上线阈值和线上质量监控
07
成本
单任务预算、模型路由、异常消耗告警和停损规则
08
异常恢复
超时、降级、重试、幂等、kill switch、回滚与人工接管
09
供应商与合规
数据处理、跨境、保留期、模型条款和退出方案
10
上线门槛
把关键控制变成 Go / No-Go 条件，而不是上线后的待办
How to use
建议 15 分钟独立打分，再做 30 分钟差异对齐
- 业务负责人、Agent / 平台负责人、风险或安全负责人分别独立评分。
- 只讨论评分不一致的条目；高分必须能给出日志、策略、评测结果、审批记录等证据。
- 任何“关键门槛”得 0 分时，不以总分掩盖，直接进入整改清单。
- 整改后重新评分，把同一张表作为上线评审和后续复盘的基线。