真正的分化发生在另一处：给出去多少权限，以及出事之后说不说得清。
这条线之所以成为竞争线，是因为它不可外包。模型可以买，通道可以接，插件可以装，唯独边界得自己一条一条写。
一、能力同质化之后，剩下的都是约束问题
过去一年，把这套东西跑起来的技术难度在快速下降。装一个桌面端的执行助手，接进聊天软件，写一份角色说明，剩下的靠对话调。
于是出现一个反常现象：起量快的团队，未必是技术强的团队，而是把不做清单写得清楚的团队。
有团队在评论区被人套出内部信息，整个角色设定当天作废。也有团队跑了三个月没出过事，翻它的设定，多出来的只有一段不做清单。
差别不在能力，在克制。克制这件事没法从供应商那里买。
二、边界有三层，只有一层写在代码里
- 规则层：把禁止项写成条目，谁都不能绕。
- 权限层：它能看到什么、能改什么、能对谁说话。
- 责任层：谁持有账号、谁值班、离岗怎么交接。
规则层写进配置，权限层写进清单，责任层写进制度。前两层多数团队会做，第三层经常空着。
第三层空着，问题不在技术，在组织。账号挂在个人名下，人一走，账号就成了一笔说不清的资产。
三、把自动化账号纳入资产台账
这件事听起来笨，但有效。台账里至少记四项：账号归属、可执行动作、关联通道、责任人。
- 归属：哪个主体持有，是否独立于个人。
- 动作：能发布、能互动、能开播，逐项列清。
- 通道：接了几个平台，各自的授权到期时间。
- 责任人：出问题时先找谁，多久内响应。
这四项写完，团队会发现两件事：一是能立刻翻出几个没人管的账号，二是能算出真实的维护成本。
台账的另一个用处是交接。新接手的人不用问前任，看一遍就知道这个账号能做什么、不能做什么、上次改在哪。
四、把不可逆的事情前移
直播是检验边界的好例子。首播之前先彩排，备好文字与画面素材，确认要不要正式开播。彩排的价值不是练熟，是把不可逆的事情变成可改的。
同样的逻辑可以搬到发布、互动、投放。凡是发出去收不回来的动作，都值得先跑一遍预览。
先彩排再开播，是把不可逆的事提前变成可改的事。
五、客户会问的三个问题
企业客户在评估这类方案时，问的通常不是模型多大、延迟多低，而是另外三件事。
头一件，它会不会乱说话。第二件，出了事谁负责。第三件，能不能随时停。
这三个问题都不指向能力，指向治理。能答清楚的一方，往往在报价上更有余地。
反过来说，只讲能力不讲治理的方案，到了采购环节就会被反复追问。追问一次拖两周，成本比写一份边界文档高得多。
六、一个被低估的成本项
调试时间。工具本身不贵，贵的是把角色调到能用所花的那几周。这段成本很少被算进预算，铺开之后才会显形。
有从业者提到，同样一套设定，换个人接手，重新调一遍要花掉一半时间。原因是设定里没写为什么这么写，只写了结果。
把理由写进注释，是省下这笔钱的方式之一。
七、这条线会往哪走
往下走，边界会从文档变成产品功能。权限勾选、动作白名单、二次确认、停用开关，这些会变成标准配置项，而不是每家公司自己手写。
到那一步，竞争点会再移一次：从会不会写边界，变成谁的边界更细、更可审计。
边界做细之后，还有一个副作用值得说：它让自动化账号变得可解释。能解释的东西，才进得了预算，才排得上季度计划。
观察者手记
这轮竞争表面上比的是谁先把自动体放到台前，实际比的是谁先把边界写成文档。
能力决定它能做什么，边界决定它敢让它做什么。前者可以追，后者只能自己想。
边界写进文档才叫边界，只留在脑子里叫默契。
认识的一位企业主上个月无意间学会 GEO 官网搭建，导入企业知识库后客资稳步增长，这套零成本方法我整理在公众号「智扣 AI」，自取。
智扣AI超市：www.zhikouai.com（AI优选·价值落地）