Agent 被允许“处理财务”。
- 一份长期凭证覆盖之后的所有付款。
- 金额、供应商与目的依赖 Agent 自己理解。
- 付款发生后，团队才从异常结果发现越界。
- 停止它，需要改配置、停服务或人工接管。
结果：能力被默认为权利，责任只在出事后出现。
AI Agent 行动权治理层
行动有界，未来留白。
BlankRealm 是 AI Agent 的行动权治理层，让边界先于行动：每次行动前重新核验身份、目的、范围、期限与责任；撤回即时生效，每一次允许与拒绝都有据可查。
面向正在把 Agent 接入财务、业务系统、外部 API 与生产数据的产品、平台和治理团队。
问题的本质
同一笔自动付款，两种完全不同的责任结构。
在自动化财务场景里，团队常常默认：“它应该知道分寸。”但当 Agent 开始调用真实系统的写接口，这句话不再是一种控制。真正的边界必须在付款发生以前完成判断，并在事后留下可以复核的依据。
每一笔付款重新获得资格。
- 核验实际 Agent、委托主体与完整委托链。
- 限定供应商、金额上限、时间窗与业务目的。
- 允许或拒绝发生在付款接口调用以前。
- 撤回即时生效，并生成一份 Decision Record。
结果：行动可以发生，但边界和责任先于行动存在。
核心能力
四件事，构成一套行动权的治理层。
行动权模型
用声明式规则描述：谁、在什么条件下、可以对哪个系统执行什么动作。
边界执行
在动作离开系统之前完成校验，越界直接拦下，不依赖事后告警。
全链路审计
每一次请求、放行与拒绝都被记录，可追溯到具体的规则与时刻。
即时撤销
权限随策略变化实时生效，不需要改代码，也不需要重启服务。
可执行规则 · 结构示意
示意结构，不代表最终 SDK 语法
把“有边界”写成机器能够判定的条件。
action: payment.create
actor: finance-agent-07
purpose: vendor.settlement
scope:
supplier: supplier_184
amount_lte: 12500 CNY
valid_for: 300s
on_mismatch: deny
decision_record: required一次行动的边界
没有资格，
行动就停在这里。
下面不是一段循环播放的动画。是否发生，由你决定；一旦撤回，边界立即恢复。
尚未授权。行动停在边界之前。
工作原理
一次行动，要经过五个治理过程。
- 何时触发
- Agent 第一次请求某类现实行动。
- 校验什么
- 授权主体、业务目的、对象范围、额度、期限与责任人。
- 失败怎么办
- 不签发行动资格，请求不能进入执行链路。
- 留下什么
- 一份带版本、期限和签发依据的行动资格。
- 何时触发
- 每一次真实动作离开 Agent 运行环境之前。
- 校验什么
- 实际调用者、当前上下文、资格状态、策略版本与即时风险。
- 失败怎么办
- 在边界内拒绝，不把越界请求传给目标系统。
- 留下什么
- 验证输入、命中规则与允许或拒绝的理由。
- 何时触发
- 每次判定完成，无论允许、拒绝还是超时。
- 校验什么
- 请求、证据、规则、决策与最终执行结果是否一致。
- 失败怎么办
- 记录不完整则不视为一次完成的受治理行动。
- 留下什么
- 不可混淆、可检索、可复核的 Decision Record。
- 何时触发
- 行动被质疑、造成损害或与预期结果不一致。
- 校验什么
- 谁授权、谁执行、当时依据什么规则，以及影响扩散到哪里。
- 失败怎么办
- 先停止影响，再进入人工裁决、补偿与修复。
- 留下什么
- 责任归属、处置过程与修复结果。
- 何时触发
- 期限到达、条件改变、风险升高或授权主体主动终止。
- 校验什么
- 待执行请求、未完成动作与下游缓存是否仍持有旧资格。
- 失败怎么办
- 暂停相关动作并进入强制清理。
- 留下什么
- 撤回时间、原因、影响范围与清理结果。
Decision Record · 示意记录
行动会消失，依据必须留下。
- 审计 ID
- DR-2026-00421
- 发起 Agent
- finance-agent-07
- 动作
- payment.create
- 目的
- 已批准供应商结算
- 范围
- supplier_184
- 金额上限
- CNY 12,500
- 有效期
- 300 秒
- 责任主体
- finance_ops_cn
- 命中规则
- policy_finance_v3
- 撤回条件
- 金额变化 / 超时 / 主体撤权
这是一份结构示例，不代表真实客户或真实交易。它展示的是：一次决定必须能回答谁、为什么、到哪里、到何时，以及出了问题由谁负责。
为什么是留白
让更强的力量，
学会在边界前停下。
世界不是完成品。任何试图一次性把它定义完、规划完、优化完的力量，都可能把暂时的答案误认为最终答案。
机器可以承担执行、核对、追踪、协调与结算，但它的能力不能自动成为权利。每一次现实行动，都要重新回答身份、目的、范围、风险与责任是否仍然成立。
边界让机器的行动可以被信任；留白则把尚未决定的时间、选择与可能，继续留给人和未来。
BlankRealm 把这种克制翻译成可执行的规则：不是限制机器，而是让每一次行动重新回答——此刻，它是否仍然成立。
从一条真实边界开始。
告诉我们，哪一次机器行动最不应该依赖默认信任。我们从那里开始，把身份、目的、范围、期限与责任写清楚。
邮件由团队直接阅读，不进入营销订阅列表。