管理者听完 AI 智能体的演示，最常问的不是"它能不能干"，而是"它自己会不会乱来"。这个顾虑很实际：智能体一旦接入聊天工具和数据，动作就不再只是屏幕上的文字，而是发出去的消息、改掉的标签、推给同事的待办。跑得快是优点，跑飞了是事故。这篇文章接着 AI Agent 跑通办公场景往下讲一层——单个任务会跑之后，怎么把一批任务编排起来，在哪些地方卡人工审批，留痕怎么记才不是摆设。组织层面的影响放在 AI 对公司管理的影响里讲过，本篇只管"怎么把缰绳握在手里"。
一、编排的本质：把"全自动"拆成"有检查点的半自动"
先纠正一个预期。智能体的正确打开方式不是"给它一个目标，它自己全跑完"，而是把它拆成若干步骤，每一步明确三件事：这一步谁做（智能体还是人）、做完交给谁、出什么情况停下来。这个拆法在 AI 自动化落地指南里叫"可自动化的先自动化"，本篇再往前一步——自动化跑起来之后，检查点设在哪。
举个最常见的线索场景，拆完大概是五步：
| 步骤 | 谁做 | 产出 | 检查点 |
|---|---|---|---|
| 1. 进线登记 | 智能体 | 客户信息入库、来源打标 | 无（低风险） |
| 2. 意向评分 | 智能体 | 高中低意向分层 | 无（只读动作） |
| 3. 跟进建议生成 | 智能体 | 话术建议 + 跟进计划 | 抽检（每周） |
| 4. 消息发送 | 人确认 | 实际发出的跟进消息 | 逐条审批 |
| 5. 结果回写 | 智能体 | 跟进记录归档 | 无（低风险） |
你会发现真正需要人卡的只有第 4 步——因为只有它对外。前两步的评分方法在 AI 线索评分指南里展开过，第 3 步生成建议的质量标准，和 AI 辅助客户跟进那篇的响应纪律是一回事。编排做得好，人的时间只花在刀刃上；编排做得差，要么事事都审（等于没自动化），要么全程放行（等于没管理）。
二、四个必须卡人工审批的位置
不是每个环节都值得设审批。实践中按"动作是否出得了门"来划线，以下四类建议一律卡人工：
第一类：对外承诺。报价、折扣、合同条款、交期——凡是构成商业承诺的表述，智能体只能起草，不能发送。这不是不信任 AI 的文笔，而是这些内容的责任主体只能是授权的人。内部草拟可以快，出门前的最后一道闸必须是人。
第二类：批量动作。一键群发、批量改标签、批量发朋友圈这类动作，影响面是"一次乘以全部"。一条发错的消息回撤不了，一次错误的批量打标可能把几百个客户的分层搞乱。群发的内容边界和频率纪律，企微群发指南里有一份参照清单。
第三类：钱和权限。涉及价格调整、退款、账号权限变更的操作，智能体只做信息汇总和流程发起，审批动作必须由对应权限的人完成。这条没有讨论空间——出问题时审计要找的是"谁批的"，而"是 AI 批的"不构成任何免责理由。
第四类：AI 生成的对外内容。无论是给客户的方案、发到群里的公告，还是发朋友圈的文案，智能体产出的对外内容一律过一遍人工核验再发。核验纪律和 AI 写作合规指南讲的是同一套：事实核一遍、承诺删一遍、语气过一遍。账号本身的操作边界，上线前按企微账号合规自查清单过一遍，避免智能体的动作触碰平台规则。
三、审批留痕：最少记六个字段，否则等于没留
审批流搭起来了，如果只是"点了一下同意"而什么都不记，出问题时你既复盘不了也说不清。最小留痕字段建议六个：
- 谁发起：智能体任务名 + 触发来源（哪条消息、哪个定时任务）；
- 做了什么：动作类型 + 关键内容摘要（发了什么话、改了什么数据）；
- 谁审批：审批人，精确到个人，不写"主管"写名字；
- 什么时候：发起和审批两个时间点，精确到分钟；
- 结果：通过 / 驳回 / 改后通过，驳回要带原因；
- 异常：超时未审批、审批人变更、自动升级的记录。
这六个字段的价值不在存档，而在三个用途。一是复盘：每周看一次审批记录，哪些环节驳回率高，说明智能体的规则要调——数据复盘的节奏可以并入企微运营数据复盘的周会里一起看。二是追责有据：真出了对外事故，六份字段能把"哪一步、谁、什么时间"说清楚，这在责任划分上和离职客户交接的交接单是同一种东西——留痕就是给未来的不确定性买保险。三是持续优化：驳回原因攒多了，你会看清该收紧哪类规则、放宽哪类审批，编排本身也是要迭代的。
四、一张可以直接套用的编排原则表
把前面三节收成一张原则表，设计自己的任务编排时逐条对照：
| 原则 | 一句话标准 | 常见错误 |
|---|---|---|
| 高频低危靠规则 | 登记打标这类动作直接放行 | 事事设审批，人变成机器人 |
| 低频高危卡审批 | 对外承诺类逐条人工确认 | 用"事后抽查"替代事前审批 |
| 审批人要唯一 | 每个审批点写死一个人 | 写"团队负责人"找不到人 |
| 留痕先于放量 | 留痕字段不齐就不扩大范围 | 先铺量后补记录，补不回来 |
| 有升级通道 | 审批超时自动升级到上级 | 卡在一个休假的人手里 |
最后一条最容易被忽略。审批人出差、休假时任务卡死，是编排上线后最高频的故障。解法很朴素：每个审批点配一个备位人，超时（比如 2 小时）自动转备位。夜间时段的值守审批怎么排，可以参考数字员工 7×24 值守那张人机值班表的结构。
五、三个常见坑
坑一：把审批点当成免责声明。审批设了、字签了，但审批人不看内容直接点通过——这比不设审批更危险，因为它制造了"有人管"的假象。审批点的数量要少而精，让每个审批人真正看得过来；看不过来的审批点就是摆设，删掉比留着好。
坑二：留痕只有日志没有人看。系统日志里躺着几千条记录，没人翻过，出了事才想起来查——这时候往往发现关键动作根本没记全。留痕要活起来，就得固定复盘节奏，把第六字段的"异常"单独拉清单每周过一遍。客户侧的沉默信号也一样，光记不看等于没记，处理思路见客户流失预警指南。
坑三：编排做完就固定不动。智能体的能力、业务的话术、平台的规则都在变，三个月前的编排放到今天可能处处是洞。建议每季度把所有自动化任务的编排表重过一遍：检查点还成立吗，审批人还对吗，留痕字段够用吗。编排文档要当成活文档来养，而不是上线那天写完就归档。
六、上线前自查清单
- 每个自动化任务有书面步骤表，检查点标得出来；
- 四类高危动作（对外承诺、批量、钱和权限、对外内容）全部有人工审批点；
- 每个审批点有唯一的审批人和一个备位人；
- 六个留痕字段齐全，记录可导出可检索；
- 审批超时有自动升级机制，且实测通过；
- 团队成员知道哪些消息是智能体起草的，不存在身份误导；
- 有固定的周度复盘节奏在看审批记录。
智能体编排的目标从来不是"把人彻底替换出去"，而是让人的每一次介入都发生在真正需要判断的地方。检查点设对了，审批就不再是负担，而是你对整个自动化系统的方向盘；留痕记全了，复盘才有抓手，追责才有依据，规则才能越调越准。下一步动手时，先从一条业务线（比如线索跟进）做全流程编排试点，跑顺一个再复制——别一开始就铺全业务。线索跑起来之后的长期经营节奏，放进客户生命周期管理的整体框架里看会更清楚。