门禁是可验证状态转换，不是弹窗“确认”。审批人应看到输入来源、AI 输出、变更差异、证据、风险、目标对象和将执行的真实动作。
①定义必须审批动作（发信/报价/发布/放行/付款）；②按金额/风险路由角色；③批准、退回、编辑、拒绝均记录；④内容修改后批准失效；⑤双人原则用于高风险；⑥超时不默认批准；⑦审批与执行 message/action ID 关联。
审计能证明批准的是最终执行版本；系统无法绕过 API 直接动作。
批量一次批准所有未来输出；审批人只看到摘要看不到关键差异。
先用 25 题免费自测看清准备度，或申请六平台专业基线测试，拿到有范围、有日期的真实数据。