第一級：建議
Gartner 預測，到 2027 年底，超過 40% 的代理式 AI 項目會因成本上升、商業價值不明確或風險管控不足而被取消。先界定權限，正好同時應對這三個問題。第一級由 AI Agent 讀取數據、預測變化，並以數學優化提出可行方案及依據，最後由人決定。影子模式期間，建議與現有決策並行審閱，不改動正式系統。
第二級：審批後執行
AI Agent 準備好行動，但在獲授權人員審批前不會執行。審閱者需要看到建議、假設、關鍵約束及合理的替代方案。記錄由誰審批，以及所依據的模型與數據版本。遇到異常輸入或沒有可行解時應向上匯報，不能把建議硬推過審批畫面。
第三級：授權內自動執行
在議定的門檻內，AI Agent 自動執行並上報例外；每個動作都可暫停、可還原。Gartner 亦預測，到 2028 年至少 15% 的日常工作決策將自主作出；但這一級應建立在特定流程已驗證的可靠性之上。只有在證據與責任人都支持時才擴大授權，一次成功的 Demo 並不足以證明。
示例推演
以下為討論用假設，不是客戶案例或成效聲明。
在 AEVO 的交期承諾 Demo 中，交期偏差在 3 天以內只作記錄；超過門檻，AI Agent 便通知計劃、銷售與客戶服務團隊，並附上重新計算的加急方案，經審批後才更改承諾日期。超出採購人員審批額度的補貨訂單亦一樣：AI Agent 可以提出，但須待獲授權人員審批才執行。紀錄須保留輸入快照、模型版本、觸發上報的約束及最終決定；系統接口重試時，不可產生第二張訂單。
試點前應確認的問題
AI Agent 可以建議甚麼、審批後執行甚麼、自動執行甚麼？誰可審批、暫停及還原動作？數據過時或沒有可行解時如何處理？審計人員能否按紀錄的版本重現建議？擴大 AI Agent 的權限前，先在影子試行中演練這些失敗情景，並保留返回原有流程的能力。