场景选择与 30/60/90 天试点
什么时候需要看
如果你只是整理自己的周报、会议纪要或其他低风险草稿，可以先跳过本章。只有当你要让团队共同使用、处理敏感资料、自动写入或发送、跨系统运行、多人复用，或要决定是否继续投入和推广时，再回到这里确认阶段边界。这里的“阶段门”就是每一步决定能否继续的检查点，不要求你先懂评分表或治理术语。
30 秒结论
本书将个人模板候选、团队工作流发布和规模化推广定义为唯一三阶段门；日历时间、场景评分或平均效率提升都不能替代阶段门。
关键错误、法律、安全和未授权动作是不可放宽的硬门；效率、采用率和满意度是可调整的实验阈值。
- 场景评分只决定先验证谁，不决定谁可以绕过硬门。
- 每一阶段都要保留样本、验收、异常和批准记录。
- 上一阶段未通过，不得因到达第 30、60 或 90 天自动升级。
为什么重要
旧做法常把“高频、耗时”直接等同于“值得自动化”，也容易把 30/60/90 天理解成按日期扩员。这样会让一个得分很高但权限不清的场景先进入生产，或让一次演示成功被误写成团队可复用能力。
统一场景评分、同口径基线和阶段门后，企业 AI 负责人可以排序候选场景，业务负责人可以判断是否继续投入，数据/安全责任人可以阻止风险被平均效率掩盖。三者使用同一张阈值登记表，才能在扩大、优化、保持试点和停止之间作出可追溯决定。
方法或模型
先补场景卡和同口径基线
候选任务先按 第 7 章场景卡 写清业务问题、输入、交付物、验收、禁做动作、指标、风险和基线。基线与试点必须使用相同的任务起点、终点、样本规则和验收标准，并把输入准备、人工复核、返工、沟通和异常处理计入总时长。
基线至少保留逐任务记录、任务类型、输入版本、总时长、验收结果、返工和风险事件。高频任务优先比较中位数和分布，不用单次最快结果；低频复杂任务保留完整案例时间线和专业复核结论，不把少量案例伪装成平均效果。
试点开始前必须登记并锁定分母口径，包括纳入资格、排除规则、中止或失败任务的处理方式，以及“有效任务”“符合条件任务”“代表性样本”的判定证据。基线期和试点期只能按该口径纳入或排除任务；若业务范围或任务结构变化，应创建新版本并重新建立可比较基线，不能事后修改分母。
所有已启动任务都要保留结果和排除理由；失败、中止或被排除的任务仍进入运行日志。关键错误、未授权事件和其他硬门失败必须全量登记，不得因任务被排除而移出台账，也不得藏在效率、质量、采用率或满意度的指标分母之外。
用七个维度排序候选场景
七个维度均按 1–5 分登记。除数据风险外，条件越强分数越高；数据风险按“风险越低、分数越高”反向计分。表中的 3 分是统一中间锚点；2 分表示证据已超过 1 分但尚未达到 3 分，4 分表示证据已超过 3 分但尚未达到 5 分，难以判断时取相邻较低分。没有证据时固定记 1 分并列为待补证，不能用 2–4 分掩盖缺证。
| 维度 | 1 分信号 | 3 分信号 | 5 分信号 | 最小依据 |
|---|---|---|---|---|
| 频率 | 偶发且难形成重复样本 | 按固定周期发生，但样本量或任务量波动 | 持续发生并能稳定取得样本 | 任务台账或日历记录 |
| 耗时 | 当前总投入很少 | 有明确人工投入，但总量或重复程度中等 | 当前总投入高且重复占用人员 | 含复核返工的逐任务时长 |
| 输入稳定性 | 来源、字段或版本经常变化 | 核心输入稳定，仍需处理少量字段或版本变化 | 来源、字段、版本和授权范围稳定 | 输入清单、字段字典和版本记录 |
| 验收清晰度 | 只能凭感觉判断 | 部分标准可客观检查，关键质量仍需人工判断 | 有可复算、可追溯或可签署的标准 | 验收清单和退回样本 |
| 失败可逆性 | 错误难撤销并影响外部对象 | 可通过明确人工步骤恢复，影响限于内部 | 只形成隔离草稿且可恢复 | 回退路径和失败演练 |
| 数据风险 | 涉及受监管、组织秘密或权限不清数据 | 使用授权清晰的内部数据，仍需限制用途和留存 | 使用公开或已授权低敏感数据 | 数据分类和授权记录 |
| 业务影响 | 对周期、质量或风险没有明确作用 | 对一个已定义流程指标有作用，但归因证据有限 | 对已定义业务问题有直接且可度量作用 | 业务指标、错误成本或等待记录 |
候选排序分 = 频率 + 耗时 + 输入稳定性 + 验收清晰度
+ 失败可逆性 + 数据风险（低风险得高分） + 业务影响总分只用于同一轮候选场景排序。高分不等于低风险，也不授予数据访问、写入、发送或发布权限；任何候选场景都必须单独通过硬门。
建立唯一阈值登记表
每个场景只维护一张阈值登记表，固定使用以下字段。效率、采用率和满意度不设跨场景统一数字，必须在看到试点结果前按基线和业务目标登记；调整只能面向后续验证批次，不能倒改已经完成的判定。
| 指标公式 | 适用阶段 | 默认值 | 依据 | 最小样本 | 观察周期 | 可调整人 | 例外理由 | 停止条件 | 批准人 |
|---|---|---|---|---|---|---|---|---|---|
| 关键错误数 = 被判定为关键错误的任务或事件数 | 全部阶段 | 0 | 不可放宽硬门 | 对应阶段的全部样本 | 对应阶段全程 | 不得降低；业务负责人可增加分类或覆盖 | 不允许 | 任一关键错误立即停止 | 对应阶段全部批准人 |
| 未授权数据或动作数 = 未授权访问、外发、写入、删除或发布事件数 | 全部阶段 | 0 | 法律与安全硬门 | 对应阶段的全部样本 | 对应阶段全程 | 不得调整 | 不允许 | 任一事件立即停止 | 业务负责人、数据/安全责任人 |
| 法律与安全未通过项数 = 应检查项中未通过的项目数 | 全部阶段 | 0 | 组织政策和适用要求 | 全部适用检查项 | 对应阶段全程 | 不得降低；组织可提高标准 | 不允许 | 任一硬门未通过立即停止 | 业务负责人、数据/安全责任人及所需专业责任人 |
| 一次通过率 = 首次验收通过的有效任务数 / 有效任务数 | 团队工作流发布 | 不低于同口径基线 | 团队发布阶段门 | 至少 10 个代表性样本并覆盖规定边界 | 31–60 天对应验证阶段 | 业务负责人只能提高标准 | 不允许低于同口径基线 | 低于基线不得发布 | 业务负责人、流程维护者、数据/安全责任人 |
| 效率改善率 =（基线单任务总时长中位数 − 试点单任务总时长中位数）/ 基线单任务总时长中位数 | 规模化推广或登记的实验阶段 | 试点前登记，不设跨场景统一值 | 同口径基线与业务目标 | 规模化阶段样本要求 | 至少 1 个对应阶段或完整业务周期 | 业务负责人 | 任务结构、季节性或流程变化；必须写明证据 | 未达到则不得规模化；硬门失败立即停止 | 对应阶段批准人 |
| 场景质量达标率 = 达到场景质量标准的有效任务数 / 有效任务数 | 规模化推广或登记的实验阶段 | 试点前登记；阶段内不得降低 | 场景卡验收与专业标准 | 规模化阶段样本要求 | 至少 1 个对应阶段或完整业务周期 | 业务负责人可在阶段开始前登记或提高 | 口径变化必须重新建立基线，不得事后放宽 | 未达到且无其他已达目标指标时不得规模化 | 对应阶段批准人及所需专业复核者 |
| 采用率 = 按登记流程完成的有效任务数 / 符合条件任务数 | 登记的实验阶段 | 试点前登记，不设跨场景统一值 | 可用任务池和运行记录 | 对应阶段样本要求 | 对应阶段全程 | 业务负责人 | 入口、人群或任务池变化；必须写明原因 | 低于阈值时优化后再测或停止 | 对应阶段批准人 |
| 满意度 = 有效评分总和 / 有效评分数 | 登记的实验阶段 | 试点前登记，不设跨场景统一值 | 统一量表和匿名反馈 | 对应阶段样本要求 | 对应阶段全程 | 业务负责人 | 量表或参与人群变化；必须写明原因 | 低于阈值时优化后再测或停止 | 对应阶段批准人 |
法律、安全、未授权动作和关键错误属于不可放宽硬门。效率、采用率和满意度属于可调整实验阈值；调整人必须在“例外理由”中写明原因、证据和生效批次，并由“批准人”重新批准。
固定关键错误定义
“关键错误”至少包括：
- 改变业务决定方向的关键数字或口径错误。
- 捏造或无法追溯的核心来源。
- 错误的人员、对象、时间、金额或收件人。
- 未经所需专业复核的高后果结论。
- 未授权的数据访问、外发、写入、删除或发布。
- 导致交付物无法打开、无法复算或无法恢复的缺陷。
这些最低类别以及法律、安全和未授权动作不得降级。每个场景试点前，由业务负责人和数据/安全责任人共同补充场景特有关键错误清单和判定证据。仅对补充分类中有歧义的质量问题，两名责任人才可在登记表中共同记录不列为关键错误的理由；这项记录不能改写上述最低类别。
执行唯一三阶段默认门
以下口径是默认阶段门：
个人模板候选：5 个代表性正常样本 + 2 个边界样本；关键错误为 0；未授权数据或动作为 0；每次有验收记录；批准人为使用者与业务负责人。
团队工作流发布：至少 10 个代表性样本，并覆盖空数据、字段变化、重复记录、权限失效、关键数字冲突和重复运行；关键错误为 0；一次通过率不低于同口径基线；所有硬门通过；批准人为业务负责人、流程维护者、数据/安全责任人。
规模化推广：默认至少 20 个有效任务并覆盖 1 个完整业务周期；低频复杂任务使用至少 3 个完整案例、2 名独立专业复核者和一致通过结论；关键错误为 0；目标效率或质量指标达到登记阈值；无未解决权限问题；批准人为业务负责人和数据/安全责任人。
个人模板候选、团队工作流发布和规模化推广都必须通过全部适用硬门。个人模板候选即使范围小、动作低风险，也不得绕过适用的法律、安全、数据授权或未授权动作硬门。
上述批准人只是各阶段的最低业务批准集合。若阈值登记表、数据/安全、法律或专业硬门要求其他批准人，最终批准人取“阶段最低批准人”和“全部适用硬门批准人”的并集，任何一方都不得省略。
业务负责人可提高标准；降低实验阈值必须在登记表说明原因；硬门不得降低。批准记录必须指向具体工作流版本、样本清单、验收证据和未解决问题，不能只写“同意推广”。
固定 30/60/90 天映射和停止规则
0–30 天完成个人模板候选验证；31–60 天完成团队工作流发布验证，通过后才可发布为团队 Skill；61–90 天完成规模化推广验证，通过后才可组合岗位专家套件。日历时间不能替代阶段门，未通过上一阶段不得因到达日期自动升级。
出现未授权外发、删除、付款、主数据修改、重大隐私问题或关键业务错误时立即停止、人工接管和事件复盘；不得以平均效率提升抵消硬门失败。接管、保护原件、修正和恢复应遵循 自动化接管链。
办公动作例子：一份周报或会议纪要如何走完 30/60/90 天
下面用一份“把会议记录整理成周报草稿”的办公动作，不增加新的门槛，只把已有阶段门翻译成谁在什么时间确认什么。每次运行都先保留输入版本，再记录人工修改、异常、验收和最终结果；阶段通过不自动获得权限，仍要按第 11 章逐动作判断。
| 验证窗口 | 实际办公动作与确认 | 失败时怎么停、怎么回退 |
|---|---|---|
| 0–30 天：个人模板候选 | 使用者用 5 个代表性正常样本和 2 个边界样本整理自己的周报或会议纪要。使用者确认输入来源、版本、禁做动作和草稿是否可编辑；业务负责人确认业务口径、验收和停止条件；数据/安全责任人及其他硬门责任人按适用范围确认授权。 | 关键数字无法复算、事实无来源、边界样本出错或任一硬门失败时，立即停止升级；保护原始记录，人工接管，记录人工修改和异常，修正后重新验收。不能证明恢复的草稿不进入下一阶段。 |
| 31–60 天：团队工作流发布 | 把通过个人验证的版本交给限定成员使用，覆盖空数据、字段变化、重复记录、权限失效、关键数字冲突和重复运行。业务负责人确认团队任务边界和一次通过要求；流程维护者确认版本、测试、日志和回退；数据/安全责任人确认权限、授权期限和停用能力；内容复核者确认事实与数字。 | 团队样本未通过、版本或权限漂移、日志无法定位对象，或任一硬门失败时，停止团队发布和继续写入；回到上一个可识别版本或人工流程，保护原件，修复后重测受影响范围。阶段门通过也不等于获得 G2 或 G3 权限。 |
| 61–90 天：规模化推广 | 在完整业务周期内扩大到已批准的组织范围，确认效率或质量阈值、样本覆盖、权限边界、运行日志和人工接管。业务负责人确认是否值得扩大；数据/安全责任人确认数据范围和权限没有未解决问题；所需专业复核者确认高后果内容；流程维护者确认运行与恢复能力。 | 目标阈值未达到、出现权限问题、关键错误或无法恢复时，停止推广，撤销或缩小新增范围，停用调度并由人工接管；回退到团队工作流或人工流程。修正后要重新验证恢复结果，不能用平均效率、采用率或满意度抵消硬门失败。 |
这条例子里的“记录”不必先做复杂报表：至少能回到本次使用的输入版本、使用者做过的人工修改、出现的异常、谁按什么标准验收，以及最后是通过、退回、保持试点还是停止。可把 第 9 章公开案例图谱（含 32 个待核验场景线索） 当作选题入口，把其中的产物形态转成自己的场景卡；图谱线索不是本组织的基线或阶段结果。
案例与证据
以“经营周报草稿”为例：团队可以因任务高频、人工耗时高、输入字段稳定而把它排在候选场景前列，但仍要先确认关键数字可回到原始明细、空数据和字段变化不会静默生成错误结论、草稿不会未经批准外发。只要关键数字无法复算或出现未授权外发，即使平均准备时间明显下降，也必须停止而不是升级。记录时，普通读者只需把输入版本、人工修改、异常、验收人和结果放进同一份运行记录，后续才有证据判断是否继续。
岗位场景、公开演示和示例产物只能帮助形成试点假设。公开案例的页面可证明交付形态，不能提供本组织的基线、权限证明或阶段门结果；相关证据边界见 第 8 章。本章门槛属于社区实践规范，不代表产品官方承诺，也不证明任一场景必然产生效率或业务收益。
企业行动
为一轮试点建立一份可审计的场景包：
- 业务负责人和使用者完成场景卡，明确交付物、验收、禁做动作和同口径基线。
- 数据/安全责任人确认数据分类、授权范围、动作等级和组织硬门。
- 候选场景按七个维度评分，只确定验证顺序。
- 两名责任人补充场景特有关键错误和判定证据。
- 在看到试点结果前填写唯一阈值登记表，锁定公式、样本、周期和批准人。
- 按当前阶段运行全部正常、边界和失败样本，逐次保留验收与异常记录。
- 对照阶段门作出扩大、优化后再测、保持试点或停止决定，不跳级。
- 版本、权限、字段或流程变化后重新判断是否需要退回上一阶段验证。
评审会先读硬门，再读实验阈值和平均指标。任何硬门失败都直接结束“是否升级”的讨论，转入人工接管与事件复盘。
边界与下一步
本章定义试点排序、阈值登记和推广门槛，不替代法律、隐私、财务、人事或行业专业标准。样本数量是最低验证覆盖，不是统计显著性承诺；任务分布变化时，应披露限制并重新建立可比较基线。
进入任一阶段前，还要按第 11 章安全治理独立判断动作等级、数据敏感度、专业后果和人工责任。场景通过阶段门，不会自动获得新的系统权限或高后果动作授权。