AG06 管理员审核与启用业务能力
本课目标与审核路线
这一课从管理员视角检查一项业务能力能不能交给员工使用。我们选现有的待办办理摘要，核对来源、说明、风险和本人范围，再保存审核配置，用普通员工实际查询，最后回平台核对。本课沿用已接通的环境，不重复配置模型，也不批量导入全部接口。选中的能力已经上架，所以这次是复核与保存。
管理员进入能力审核
先确认当前是管理员，再进入开发、接入下面的能力审核。这个页面负责把能力的风险和数据范围定清楚。员工能否调用，还需要结合助手配置、角色授权和主线业务权限检查。管理员页面能看到能力，不代表普通员工一定能用；后面必须换成员工身份做实际验证。
找到已上架的待办摘要
状态选择已上架，按能力编码搜索待办办理摘要。编码用于准确定位，避免只看相似名称。核对这一行的模块为流程，风险是只读，范围是本人，操作按钮显示调整，说明它已有审核配置。我们沿用这一项，不重复创建，也不通过先下架再上架制造一次安装过程。
先看导入说明再关闭
打开从业务系统导入窗口，先读页面提示：新接口进入待审，接口契约改变后可能退回待审。客户有新增接口时，应按模块分批导入、核对。本课使用已经存在的内置能力，所以这里只查看说明，然后关闭窗口，没有点击开始导入。内置能力不需要再从普通接口文档导入一份。
核对能力名称、说明与来源
回到目标行，点调整。核对名称和说明，确认它查询当前员工一条待办的摘要、表单要点及节点，不能替员工同意或驳回。这项能力来自内置实现，没有普通 HTTP 路径。列表出现的通用占位文字不能据此认定它是 MCP 接口，也不要为了填满表单编造一个请求地址。
按真实行为确定风险
展开风险等级，查看只读、写入、审批和资金几类。判断依据是能力实际会做什么。本次只读取业务摘要，保持只读。不能把会保存单据的接口降为只读来省略员工确认，也不能因为接口名称叫查询，就跳过对实际行为的检查。这里不改变已有的风险级别，收起选项继续核对。
核对本人范围与参数
数据范围保持本人。本人参数用于普通接口按当前员工过滤，但不能对所有能力机械填写 creator。这一项由内置逻辑使用当前身份查询本人待办，不依赖这个字段，所以保持为空。页面打开时可能给出通用默认值，我们清空后再保存。本人范围也不能替代主线业务系统自己的权限校验。
填写复核备注并保存一次
确认名称、说明、只读等级和本人范围都正确，再填写简短复核备注，记录本课保持内置本人摘要、不代批的结论。点击上架保存。本次是在已经上架的能力上复核配置，不是新接口首次启用。保存只发生一次，写入的是能力审核信息，没有办理或审批任何业务单据。
回列表确认审核结果
保存后回到列表，仍按同一编码定位。检查它仍在已上架列表中，风险和范围保持只读、本人。保存按钮点击结束，并不等于客户业务查询已经成功，还要验证助手能够选择这项能力，并且返回的数据与员工在原平台看到的一致。发现范围或参数与预期不同，应先停下来核对配置。
确认已有助手承接场景
回到工作台，展开智能体选择，可以看到审批助手。它用于查询待办、办理摘要和进度，不能代批。这一课沿用已有助手与能力关联，不另外搭建新岗位助手。能力上架、助手关联、用户授权和主线权限是几道不同的检查；不要把其中一项通过，理解为其余各项自动通过。
换普通员工检查身份
下面换回财务专员。打开左下角个人卡片，确认姓名、公司和部门与业务平台一致。当前不是管理员，也没有开发入口。我们用这位员工本人的数据验证能力，不切换到管理员查询后冒充员工结果。菜单是否可见与接口是否授权，都需要在客户自己的账号和环境中分别检查。
员工选择审批助手
在员工的新任务页，展开智能体选择，选审批助手。明确本次处理的是本人待办摘要，不是新建单据或发起审批。一个助手是否出现在选择中，与这位员工现有授权有关。若没有看到需要的助手，应由管理员核对对应配置，不通过扩大全部权限来让演示强行继续。
发送本人待办只读查询
输入：查询我的第一条待办，给出单号、当前节点和摘要，只读查询，不审批，不写入。按回车发送，等待实际返回。这里特意限定第一条，与当前能力的摘要范围相符；不把一条摘要当成完整待办清单。本次模型没有生成自然语言正文，不能宣称问答正常；下一步从真实执行记录核对结果，再回平台查证。
查看真实能力调用记录
展开回答上方的执行记录，核对实际调用的是待办办理摘要，而不是只生成一段泛泛的说明。本次记录显示该能力调用成功，出参中的单号对应本人任务，但模型正文为空。能力成功与自然语言回答异常是两项结果，不能混为一谈。这里保留真实限制，继续用原平台核对。
回平台核对同一待办
回到同一员工的平台首页，看本人待办列表。对照单据类型、单号和当前节点，检查是否与刚才工具出参指向同一个对象。待办仍处于待处理状态，本课没有点击办理后的通过或拒绝。若助手回答与原平台不同，应先检查身份、租户、结果范围与查询时间，而不是直接采信模型文字。
本课结论与后续使用
这次完成的是一个已有只读能力的复核：来源与说明对得上，风险保持只读，数据范围为本人，审核配置保存一次，并用普通员工做了真实调用和平台回查。需要保留本次限制：工具调用成功，模型正文没有生成，完整自然语言问答尚未通过。新接口应先待审再启用，不能用上架状态代替实际验收；下一课再继续岗位助手配置。
AG06 能力审核检查清单
- 确认管理员身份，开发→接入→能力审核。按准确编码及实际状态定位。
- 检查来源、说明与实际行为；新导入接口待审，契约变化需复核；本课内置能力不重复导入。
- 风险按真实行为确定；不得降低写入、审批或资金风险来绕过确认与拦截。
- 范围按实际需求确定，主线权限仍需校验；本人参数仅在对应接口实现需要时填写。
- 本课agentos_bpm_todo_detail为builtin，read/self，httpPath与selfParam均空。内置工具以当前身份读取本人待办，不能统一补creator。
- 已上架能力点调整复核，备注后上架保存一次，再查列表结果。无需先下架制造首次上架场景。
- 检查助手关联、用户角色及主线权限；上架不等于对所有人开放。当前审批助手已有关联，本课不扩张角色。
- 普通员工新任务选择审批助手，只查询第一条待办；核对实际工具调用，再回同一员工的平台待办页比较。
- 本人摘要不是完整待办清单；助手建议与原单事实应区分。审批仍由员工在业务系统处理。
AG06 权限与实际验收
- 能力ID 5，agentos_bpm_todo_detail；已有上架状态0，本次复核并保存1次。
- 风险保持read，范围self，selfParam空；未改为全部范围，未降低风险。
- 导入窗口只查看说明并关闭，没有执行导入；未重复创建能力。
- 审批助手关联：["bpm_task_todo_page","bpm_task_done_page","bpm_process_instance_my_page","bpm_process_instance_my_summary","oa_seal_apply_bill_page","oa_car_apply_bill_page","oa_business_trip_page","oa_travel_reimburse_page","oa_meeting_room_booking_page","agentos_bpm_todo_detail","post_bpm_comment_create"]；角色配置沿用现有值，未扩大权限。
- 员工 userId=210、tenant=1、admin=false。
- 真实调用会话8、run13；成功调用待办办理摘要，但模型自然语言正文为空，完整问答未通过。
- 平台回查现有OA用车申请待办，未提交业务审批。
本次员工界面与限制：模型正文为空
智 当前使用 审批助手 匹配说明：你已手动指定该智能体 任务完成，调用 1 项能力 展开 有用 不准
本次仅验证该账号、该租户及这项只读能力，不声称已覆盖所有角色、多租户隔离或所有接口风险。AG05的确认卡空回复问题不在本课修复或验收。