你推开项目室的门，桌上只有一本没有目录的书。封面写着：上线。日期是 2026 年 8 月 2 日。你有一枚权限钥匙、三格预算和一次暂停机会。规则很简单：每一页选一条路。没有标准答案，但所有选择都会留下状态；你跳过的检查不会消失，只会换一页回来。准备好后，翻到第 1 页。
第 1 页｜一句话的任务
屏幕问：要我做什么？选 A：替客户问题全部处理好。翻到第 9 页。选 B：只整理事实、标出缺口，不发送任何内容。翻到第 4 页。
你若选 A，系统会得到一个宽目标，却必须自己解释什么叫“处理好”；它可能查资料、改状态、发邮件，并把合理猜测当成授权。你若选 B，动作较少，但任务边界、产物和禁止事项都可验证。
游戏提示：任务契约不是给代理降智，而是把解释权留在风险可控的范围内。记下状态【边界清楚】或【自由发挥】。
第 9 页｜万能钥匙
管理员递来两个信封。A 内装永久管理员密钥。B 内装一小时后失效、只能读取指定客户资料的令牌。
选 A，你少配置了五分钟，并获得状态【门全开】。选 B，你必须列出对象、动作、环境和期限，获得状态【最小权限】。现在翻到第 16 页。
权限设计的价值不在正常时多顺畅，而在误判时错误能走多远。能推理十步，不等于有权执行十步。
第 16 页｜漂亮的结果
代理交出一份完整报告。A：看起来专业，直接进入下一关。B：展开证据抽屉，核对来源、版本、工具调用和未决项。
若选 A，请失去一次暂停机会。若选 B，请花掉一格预算。证据会增加眼前成本，却让下一位陌生同事能够重建关键判断。
游戏提示：绿色对勾只是状态，不是证据。你现在携带【可追溯】或【只能相信】前往第 23 页。
第 23 页｜预算回廊
走廊里每扇门都写着“再试一次”。A：允许代理自行重试，直到成功。B：最多重试两次，触线后带着已完成状态返回。
选 A，第一扇门很便宜；当循环、长上下文和工具调用叠加时，你的三格预算会在无声中耗尽。选 B，任务可能不完整，却不会用一张无限账单伪装成坚持。
真正的预算护栏包括调用次数、对象数量、最长时长和失败策略。请带着【仍有盘缠】或【余额未知】翻到第 31 页。
第 31 页｜签字台
代理已经写好邮件、选好四十七名收件人。A：让负责人点“确认”。B：在写信前展示依据、影响范围、敏感字段和撤销办法。
A 看似有人在回路中，实际上人只能接受一盘已经端到桌边的成品。B 把人工判断放在后果尚可改变的位置，允许退回、缩小范围或改为草稿。
如果你仍有暂停机会，可在这里使用。获得【真实复核】或【事后补签】，翻到第 38 页。
第 38 页｜错误已经发生
测试故意返回错误客户状态。A：关闭日志，希望下次不会发生。B：停止任务、列出已改变对象、执行补偿并吊销令牌。
回滚不是事故发生后才寻找的按钮，而是上线前必须走通的路线。撤回邮件、恢复数据、关闭临时资源、通知受影响者，都需要明确顺序和负责人。
选 B 获得【回程地图】。选 A 获得【只能向前】。现在翻到第 47 页查看结局。
第 47 页｜三个结局
结局一：若你拥有【边界清楚】【最小权限】【可追溯】【真实复核】【回程地图】，代理只服务一小批真实任务。它偶尔停下，但每次停下都说得清原因。你解锁结局【可以逐步扩大】。
结局二：若你有三项以上稳健状态，却缺预算或证据，项目没有失败，只是不能扩大。你解锁结局【继续试运行】。补齐缺口，再玩一次。
结局三：若你携带【自由发挥】【门全开】【只能相信】【事后补签】【只能向前】中的三项，演示依然可能很漂亮。上线按钮也确实能按。书却在这里合上：不是因为模型不够强，而是因为组织没有准备好承担它连续行动的后果。
游戏结束。真正的观点只有一句：AI 代理上线质量，不由最后一页决定，而由每个岔路口是否保留边界、证据、停止和回程决定。