企业 AI 智能体会接触文件、消息、客户、财务和业务系统。权限设计要回答三件事：谁能看、谁能改、谁对最终结果负责。