合规边界：先知道红线在哪，再让 Agent 跑

核心观点

很多团队先把 Agent 放出去跑，出事了才去查法规。顺序反了：合规不是刹车片，是赛道边的护栏 —— 先画好，车才能放心开快。

四步画红线

• 列出禁区：写下这个 Agent 永远不能碰的三件事：比如真实资金划转、个人敏感信息外发、代表公司对外承诺。
• 翻译成规则：把「不能」翻译成机器可执行的判断：金额阈值、关键词表、目标地址白名单。
• 放进执行链：规则必须卡在动作执行之前，而不是事后审计 —— TA TA 的熔断机制就是这种前置拦截。
• 定期复核：法规和业务都在变，红线清单每季度重审一次，过时的护栏比没有更危险。

今日思考题

如果让你给你的 AI 助手定三条「永远不能做」的红线，你会写哪三条？