工具可以安裝、帳號可以登入，仍不代表這次任務已經取得讀取、寫入、對外或核准的權限。這一頁把權限拆成多個關卡，再用權限停止、證據停止與影響停止處理「做得到，但現在不該繼續」的時刻。
一項動作要通過每一個關卡
OpenAI 官方企業文件把工作區、插件、連接服務、來源系統與執行環境分成不同控制面。工作區讓插件出現在選單中，來源系統仍會依登入帳號決定能讀什麼；本機執行權限也不能替使用者增加模型或外部系統存取。前一關通過，後一關仍需另外確認。
| 關卡 | 回答的問題 | 不能替代什麼 |
|---|---|---|
| 工作區功能 | 使用者是否有該介面、模型或角色 | 不能授予本機檔案或外部資料 |
| 插件可用性 | 插件是否已核准並安裝 | 不能自動連線來源系統 |
| 連接服務動作 | 可搜尋、讀取、建立、更新或刪除哪些動作 | 不能超過來源系統帳號權限 |
| 來源系統授權 | 登入身分實際能讀寫哪些資料 | 不能擴大 ChatGPT 執行環境 |
| 執行權限 | 檔案、網路、指令與外部動作的沙箱邊界 | 不能增加方案或模型存取 |
| 本次人工核准 | 這一次是否允許執行特定高影響動作 | 不能成為以後的永久授權 |
官方查核：Roles and workspace permissions、Plugin controls、Permissions；查核日期 2026-08-10。
紅黃綠只用來分流，狀態不能只靠顏色
| 燈號 | 可討論的動作 | 本課處理 | 可見文字狀態 |
|---|---|---|---|
| 綠 | 讀取指定虛構資料、建立本機草稿、產生待確認清單 | 確認資料與範圍後可執行 | 低影響／可回復 |
| 黃 | 寫入共用草稿區、建立排程、讀較大資料夾、產生候選 OCR 欄位 | 先核准、記錄、確認復原；未核准不執行 | 需核准／需 log |
| 紅 | 寄信、發布、刪除、改正式紀錄、核准／拒絕客戶、匯入生產 | 課堂只分析風險與人工責任 | 禁止執行 |
燈號協助快速分流，正式權限表仍要逐列寫出工具、動作、可讀、可寫、可否對外、核准、停止與失敗證據。綠區也不是「隨便做」，來源與版本不明仍要停止。
三種停止，各自留下不同證據
| 停止類型 | 情境 | 要留下什麼 | 恢復條件 |
|---|---|---|---|
| 權限停止 | 要求讀未核准位置、工具／帳號／資料範圍不明 | 要求動作、最小必要範圍、缺少核准 | 縮小範圍或取得有權者核准 |
| 證據停止 | 逐字稿責任人不明、報表單位矛盾、表單勾選模糊 | 原句／原圖、版本、矛盾、信心與待確認 | 補資料、重掃或由人工決定 |
| 影響停止 | 即將寄送、刪除、覆寫、發布、核准／拒絕或改權限 | 對象、內容、差異、復原方式與核准需求 | 有權者針對本次明確核准 |
default-deny：工具、資料、動作、對象、範圍或核准任一不明，預設不執行。留下缺口與恢復條件後交回人工。
把前面三條成果線放進同一套停止規則
- 會議：逐字稿沒有直接支持責任、期限或決議，欄位保持待確認；不得用上下文補齊。
- 簡報：內容已鎖定，格式階段若發現缺來源或版面不足，要列出受影響 slide_id；不得自行刪減主張。
- 報表：欄位定義、粒度、單位或缺值政策未確認，停止比較與原因判讀。
- OCR／OMR 旁例：ROI、影像品質、規則或信心不足，value=null，送人工覆核或拒絕。
canonical Prompt
怎麼用這段 Prompt
- 先看輸入：確認本段要求的檔案或前一階段成果已準備好。
- 再複製：如果本頁要求全新對話，務必另開視窗；否則沿用本段指定的對話。
- 送出前：確認內容是虛構或已去識別，也沒有超出公司允許的資料邊界。
- 回覆後：先查來源、停止條件與人工檢查點，通過後才保存或交給下一步。
# P12｜權限與停止條件檢查 Prompt
請審查我提供的 Agent 工作流。只根據明列的任務、來源、工具與輸出，產生：
1. 最小可讀範圍。
2. 最小可寫範圍。
3. 是否涉及對外動作。
4. 需要人工核准的位置。
5. 權限停止、證據停止與影響停止。
6. 每次停止必須留下的證據與恢復條件。
若工具可用性、帳號、來源系統授權或企業規則未提供，標示「待現場確認」。不得推定能讀、能寫、能排程或能對外。紅區動作只列風險與人工責任，不提供課堂執行步驟。
下載成果
檔案清單與備援（需要時再展開）
- 下載 P12 最小權限表九欄逐項審查
- 下載課程版最小權限表與 P12_PERMISSION_MATRIX.md 內容一致
- 下載 P12 停止條件權限、證據、影響與恢復
- 下載課程版停止條件與 P12_STOP_CONDITIONS.md 內容一致
- 下載 P12 人工證據表通過、退回或停止
- 下載 P12 完整包三份成果、Prompt 與 MANIFEST
- 下載 canonical Prompt現場狀態保持待確認
本頁成果：最小權限表
本頁成果
工具、資料與動作權限表
每個動作各填一列；不要把「插件可見」寫成「外部系統已授權」。
下載檔名：P12_PERMISSION_MATRIX.md