Copilot 能起草邮件、摘要会议，到了\"帮我改交货期\"就停住：它不知道自己是计划员还是客服，不知道能调哪些接口，出了错也没有日志说明它改过什么。从助手到工作流，差的不是更会说话，而是角色、工具和审计三件套。
没有这三件，AI 只能停在聊天框里，进不了真正改数据的环节。
角色先于提示词
同一个模型，计划员角色只能改承诺日期草稿并提交审批，财务角色只能解释账龄不能过账。角色决定可见数据和可调用工具，提示词只决定语气。用户以为自己在跟\"全能助手\"说话，系统必须把它限制成当前岗位。
- 每个助手会话绑定岗位角色，切换岗位即切换工具白名单。
- 工具是有限的：查库存、起草变更、提交审批，禁止直接写生产库。
- 高风险动作必须人点确认，AI 不得单独过账或发运。
审计让工作流敢用 AI
每一步记录：谁发起、模型建议了什么、调用了哪个工具、人是否确认。纠纷时能回放，助手才可能被允许碰单据。XYN 数智化系统把 AI 建议做成可审批的工作流节点，而不是聊天记录。Copilot 负责起草，工作流负责落地，审计负责事后说得清。
先给角色和工具，再扩大开放范围。先放大对话框，只会把说不清的操作做进核心流程。
