提示词当风控，等于没风控！别让 AI 直接动钱！四层权限模型把金融智能体拴上缰绳

大白话金融场景里 AI 智能体到底能干什么？作者把它拆成四档：通知、起草、记账、付款，风险一档比一档高。关键做法是把规则写进数据而不是塞进提示词——提示词没法版本管理、没法审计，模型还可能看错。所以让模型只负责提建议，真正拍板的是模型之外一段普通函数：超额度就等、角色不对就等、账户变了就直接停。这段函数还能写单元测试，比如「收款账户被改过的付款必须永远返回停」。

对你意味着做 AI 智能体落地金融、财务、报销、对账的开发者都该看看：权限不是靠提示词喊出来的，是靠代码卡出来的。