用途：帮助律师、法务团队或客户评估 AI 智能体工作流是否足够安全，可用于法律或业务运营。核心观点是：AI 只回答时，用户评估的是输出；AI 行动时，用户让渡的是权限，而让渡的权限需要控制、日志、撤销与问责。
适用场景：客户拟将智能体用于法律、合规、业务或行政工作；产品或律所将智能体接入邮件、文件、CRM、法院门户、支付、消息、日历、数据库、浏览器工具或代码执行；需要以治理语言解释智能体风险；工作流可能发送、提交、删除、批准、采购、发布、签署、部署或变更访问权限；系统自称自主、智能体、带工具的助手、AI 员工、法律副驾或工作流智能体。不适用于纯法律研究、无司法辖区审查的最终法律意见、智能体运行时技术实现，以及在缺乏证据、日志和控制时批准生产使用。
使用方式：先做必要信息采集，包括任务内容、人类委托人、部署或运营方、可访问的系统与工具、无需逐步批准即可执行的动作、不可逆或外部/财务/法律/保密/声誉敏感动作、日志及可读性、暂停撤销与纠正方式、可影响智能体的数据来源。随后按步骤审计：划分自主级别（answer_only、draft_only、approval_gated_actor、policy_bounded_actor、long_running_actor）；映射授权（委托人、部署方、权限范围，区分读取、起草、内部写入、外部写入、财务、法律敏感与特权动作）；检查可观测性、控制与撤销、问责归属、攻击面（不可信内容能否影响智能体、外部内容与系统指令是否分离、是否考虑提示注入、数据外泄与工具滥用）；最后应用法律不确定性闸门，给出 PASS、ESCALATE 或 BLOCK。
输出格式：按 Agentic Delegation Audit 结构给出结论、理由、授权映射、控制清单、所需控制、法律依赖闸门与下一步。判定规则：PASS 指仅起草或严格审批门控、日志清晰、权限受限且无重大未管理风险；NEEDS CONTROLS 指有用但缺控制；BLOCK 指可在缺乏充分审批、日志、撤销或问责时执行外部、法律、财务、保密、破坏性或特权动作。限制：不提供具体司法辖区法律意见，不实现智能体运行时，不替代证据与日志审查。