Copilot 能起草郵件、摘要會議，到了\"幫我改交貨期\"就停住：它不知道自己是計劃員還是客服，不知道能調哪些接口，出了錯也沒有日誌說明它改過什麼。從助手到工作流，差的不是更會說話，而是角色、工具和審計三件套。
沒有這三件，AI 只能停在聊天框裡，進不了真正改數據的環節。
角色先於提示詞
同一個模型，計劃員角色只能改承諾日期草稿並提交審批，財務角色只能解釋帳齡不能過帳。角色決定可見數據和可調用工具，提示詞只決定語氣。用戶以為自己在跟\"全能助手\"說話，系統必須把它限制成當前崗位。
- 每個助手會話綁定崗位角色，切換崗位即切換工具白名單。
- 工具是有限的：查庫存、起草變更、提交審批，禁止直接寫生產庫。
- 高風險動作必須人點確認，AI 不得單獨過帳或發運。
審計讓工作流敢用 AI
每一步記錄：誰發起、模型建議了什麼、調用了哪個工具、人是否確認。糾紛時能回放，助手才可能被允許碰單據。XYN 數智化系統把 AI 建議做成可審批的工作流節點，而不是聊天記錄。Copilot 負責起草，工作流負責落地，審計負責事後說得清。
先給角色和工具，再擴大開放範圍。先放大對話框，只會把說不清的操作做進核心流程。
