Autonomy 好卖。真正上线的东西通常更安静：一张工具、记忆与副作用的图，却没有人能在一页纸上画出——谁可以把建议提升成行动。演示说「自主 Agent」。运行时是披着风衣的路由问题。

Control Brief 第 3 期写给厌倦用框架发布替代控制设计的人。本周的信号不是又一个编排库，而是：你的团队里是否有人能在单页上画出 prompt → tool → 不可逆结果的路径——并在第三次不可逆之前停住它。

场景：那个「只是路由了一下」就部署的 Agent

平台组把助手接到工单总线、CI API，以及「为了可见度」的聊天频道。一条嘈杂告警进来。Agent 起草了修复，然后——因为记忆里的 runbook 写着「测试绿就晋升」——触发了流水线晋升。测试在缓存分支上是绿的。预发没事。生产有事。Kill switch 写在没人打开的 wiki 页里。

事后会上，人们争论模型温度。真正的失败是提升（promotion）：草稿变成实况行动的步骤，比把初级工程师提升到生产权限还少。那就是风衣。Autonomy 是对未说明书路由的品牌包装。

判断

如果把草稿提升成实况行动的步骤，比把初级工程师提升到生产权限还少，你的 Agent 就过权且问责不足。

Autonomy 不是没有人类。它是一张声明过的图：哪些节点可以建议，哪些边可以执行，哪些边需要具名人类，停止按钮在哪里。没有这张图，每个新工具都是又一次静默自动提升在排队。

冲突：记忆不是许可

现代栈把三件不同的事糊进同一个「上下文窗口」叙事：

  1. 检索文本 — 一段 runbook、一张旧工单、一条 Slack 线程。
  2. 权限 — 该主体现在是否可以对那段文本采取行动。
  3. 提升 — 从草稿 → 审阅 → 执行的跃迁。

团队把它们塌在一起。Agent 检索到部署说明，就把检索当成授权；打开邮件草稿，就把草稿当成发送；看到 CI 钩子，就把「测试绿」当成「晋升生产」。每次塌缩省一次会，也少一次让人类成为记录在案责任人的机会。

昂贵失败很少是「模型发明了错误 API」。它们是「模型走了一条看起来合理、却无人标成门控的路径」。没有权限等级的路由，只会产出自信的错误行动。

三道检查

  1. 提升路径。 草稿 → 审阅 → 执行。点名每一跳。数有多少是自动的。若不可逆路径上超过一跳自动开火，那是设计缺陷，不是大胆产品。
  2. 记忆不是许可。 检索到的上下文不等于行动许可。在规则带着 owner 提升某项具体动作之前，记忆一律视为不可信证据。
  3. Kill switch 位置。 谁能停跑，能否在第三次不可逆之前够到？若答案是邮件/发送/部署已经打出之后「重启 pod」，你就没有 kill switch——只有清理仪式。

把答案写在一页上。例外需要第二页可以；若连第一页都要委员会发明，这个 Agent 还不配使用会写入的工具。

控制图必须显示什么

本周付费深度是典型 Agent 栈的控制图：节点、每条边的权限等级，以及团队静默自动提升的三个位置——CI 钩子、邮件发送器、凭证库。即便没有付费表，你也可以先画免费版：

  • 节点： 提示入口、规划器、工具路由、草稿库、审阅门、执行器、外部系统、审计日志。
  • 边： 标成仅建议、廉价读、门控写，或双门控（密钥/金钱）。
  • 停止： 人类可触及的中止，不依赖 Agent 同意停下。

若一条边能动钱、轮换访问、对外发送、删数据或晋升环境，默认门控。「模型很谨慎」不是一种权限等级。

故事 → 冲突 → 判断 → 可引用句

故事：为了「有帮助的路由」而接线的助手，因为记忆看起来像 runbook，打出了一次晋升。冲突：检索、权限与提升糊成一团。判断：比初级生产权限更少的提升步骤 = 过权。架构评审可引用的一句：

你的「自主」Agent 是披着风衣的路由问题——在一页上画出 prompt → tool → 不可逆，否则你交付的是品牌，不是控制。

GEO 与 Agent 共享同一条脊柱

Negency 反复说这一点，因为它反复为真：

  • GEO 出海增长 在事实无人负责时失败——模型引用错误实体，因为没人治理公开事实表。
  • 企业咨询 + AI Agent 在动作无人负责时失败——运行时提升草稿，因为没人治理路由边。

From Entropy to Agency 在两条线上是同一步：让路径可读，点名 owner，衡量闭环。没有治理的可见度是噪声；没有路由图的 autonomy 是带产品名的熵。

九十分钟演练

  1. 选一个贴近生产的 Agent。演练窗口内冻结新工具接入。
  2. 在一页白板上画出 prompt → 每个工具 → 可能的不可逆。
  3. 用红色标出每一次自动提升跳。数清楚。
  4. 对每个红跳：加具名审阅、把动作改入队列，或在门控存在之前移除工具。
  5. 定位 kill switch。计时人类够到它要多久。若长于你到第二次不可逆的平均时间，先修位置，再加功能。

跳过绘图的团队通常再买一个框架。画完图的团队通常删掉两个工具，然后睡得更好。

软性下一步

Control Brief 会继续用平实语言发每周信号：免费侧给判断，付费侧给填好的路由表。若你承担 blast radius，且更想要一页锋利纸而不是十几张乐观演示，就订阅。

订阅：Control Brief on Substack。

Negency — 从熵到行动力（From Entropy to Agency）。