需要审核的操作应先准备具体结果，而不是让审核者批准抽象计划。
内容生成、校验和外部执行分开，审批绑定版本和目标。修订后原授权是否仍适用要有明确条件。
一、问题的范围与前提
模型负责语言或特征推断，检索提供候选材料，程序验证结构与权限，执行层管理实际动作。各部分成功条件应单独定义。生成流畅、JSON 合法和工具调用受理，都不足以独立证明事实正确或业务已经完成。
二、技术分析与方案取舍
审阅材料应包含最终正文、目标位置与实际差异，让批准绑定具体版本。批准一篇内容不自然覆盖后续更换目标、追加附件或修改关键事实。编辑和执行权限分别定义，系统可以在授权范围内自动完成可逆准备，再把需要人决定的部分清楚呈现。批准后保存内容摘要，执行前确认它仍与审阅版本相同。
若权限早已明确，则按已有范围执行，不让每个常规步骤都弹出新的确认。质量校验失败时继续修复内容，不能把未完成的草稿包装为可执行结果。
先选择一个明确任务，固定输入、模型和工具范围，完成小样本端到端验证，再扩展数据与并发。引用和计算使用可反查证据，外部内容不授予执行权限。资源、上下文与时间都有预算，失败状态能被查询和恢复，避免在结果未知时盲目重做。
三、实现与排查的顺序
- 先完成可审阅材料。
- 保留版本目标。
- 按风险核验授权。
- 执行后记录真实回执。
按这个顺序保留中间结果，可以区分输入条件、处理过程和最终输出。前一阶段的条件不成立时，先解释对应错误，再继续后面的试验；单次返回成功不足以覆盖整条链路。
最小示例
1
2
理解与计划 → 参数结构校验 → 权限校验 → 执行
实际回执 → 状态更新 → 异常恢复
模型计划不能扩大权限，外部文档也不授予授权。任务身份与审计贯穿执行，未知结果先查询；高风险控制仍由确定性设备边界保护。
四、验证和结果解释
评估集覆盖正常、困难与越权条件，保存事实错误、引用错误、格式错误和工具错误的区别。模型输出与业务结果分开测量，目标指标不能冒充实测。已有官方能力说明只能支持候选范围，最终质量仍取决于目标数据和环境。
| 需要验证的结果 | 保留的对照 | 不能由此推出的结论 |
|---|---|---|
| 审批对应最终内容 | 固定输入与配置、对应输出 | 一次成功代表所有条件成功 |
| 不会擅自扩范围 | 中断前后状态与错误阶段 | 没有报错代表结果正确 |
| 失败不谎报完成 | 恢复后的同条件复测 | 临时恢复代表根因已经消失 |
验证材料缺失、错误检索、依赖中断、资源不足与操作取消。系统应收窄结论或明确失败，不能为了给出答案补造证据。模型版本与处理参数成对保存，变更后重跑固定问题集，防止更自然的表达掩盖任务能力退步。
五、适用边界与结论
审核流程不替代程序权限检查，已经授权的低风险操作按范围继续。
这条路径把“先完成可审阅材料”与“执行后记录真实回执”连在一起，中间保留可复查的条件。实施时优先确认“审批对应最终内容”，再检查“失败不谎报完成”；两者都满足，才能在当前样本与配置范围内评价方案。设备、数据或软件版本改变以后，相关假设需要重新验证。
