权限治理

企业 Agent 一旦能够读取资料、调用接口和修改数据，就必须具备分层暂停、撤销权限、冻结凭证、人工接管和审计复盘能力。

Critical 是 OpenAI 自身框架中的能力等级，不等于所有用户获得无限攻击能力。真正的企业风险来自模型、身份、工具、数据、网络和自动执行范围的组合。

Claude Fable 5 的发布提醒企业：强模型不只带来效率，也带来更高权限风险。企业 AI Agent 必须先补身份、授权、审计和人工确认。