L0 AI 不参与；L1 AI 建议、人工执行；L2 AI 起草/预填、人工批准；L3 低风险且可逆动作自动执行、抽检监控；L4 高自治仅用于边界清晰、权限最小、可回滚且充分评测场景。
错误损失、可逆性、敏感数据、外部影响、法规/合同、频率、输入质量、规则清晰、检测能力。报价、对外 claims、发信、生产放行通常保留 L1/L2 门禁。
用风险矩阵评分；先 Shadow（只建议不执行）；达到金标指标后逐级放权；任何严重事故自动降级。
每个自动化动作都有 owner、权限、阈值、监控、暂停和回滚。