给你的团队定审批规则

对一个会动手做事的助手，最常见的担心是有道理的：「要是它把错的东西发给客户怎么办？」答案不是「相信我们」，而是一套由你自己制定、NEVYLO 无法绕过的规则。这篇指南告诉你，这样一套规则在一家小企业里是什么样子。

以三个风险等级为基础

NEVYLO 里每个操作都有风险等级。低：内部且可逆（草稿、备注、内部改约）。中：对外或难以撤回（发给客户的邮件、发布网站）。高：钱、删除、大额（超阈值报价、催款、删除数据、付款）。

等级是操作本身的一部分，不是模型的看法。发一封邮件始终至少是中风险，不管它听起来多无害，因为发出去就收不回来。

规则 1：高风险始终由人决定

这不是一个设置，而是系统的边界：在每个套餐里，高风险都需要由一位拥有相应角色的人来审批。你只需要决定谁可以审批（只有老板，还是办公室主管也可以），以及金额门槛定在哪里。对手工业企业来说，5.000 € 是个不错的起点；事务所往往定得更低。

规则 2：中风险按类别区分

这里值得区别对待，别一刀切。行之有效的做法：预约确认和提醒自动发（预约是客户自己下的）。常见询问（营业时间、资料里的价格）自动回复。报价、投诉和所有单独定价的内容：先预览。

在 Starter 里，这些都是先预览；Growth 起你可以设定这些规则，Pro 还可以按规则执行更复杂的中风险操作。

规则 3：角色分清楚

老板：全部。管理员或办公室主管：中风险审批和门槛以下的报价。员工：自己的预约和任务、草稿，不能批准对外的东西。代理机构（Enterprise）：营销方面的审批，不碰财务。客服：只能在有正当理由并留有记录的情况下代登录。

每次审批都带着名字记在 Audit-Log 里。这不是监控员工，而是保护他们：批准的人看过审批卡片：做什么、为什么、在哪里、数据、费用、能否还原、由谁批准。

规则 4：永远不自动执行的类别

有些企业需要硬性的例外。律师事务所：任何法律意见都不自动发，哪怕是在一封友好的回复邮件里。诊所：任何医疗信息都不自动发。所有人：对投诉的回复都要先预览。这些例外你可以设成规则。NEVYLO 会识别类别，然后停下来。

规则要维护，不只是设定

开始时比你以为的更严一些，四周后再根据 Audit-Log 放宽：哪些审批你一百次都没改过就批了？那些可以自动执行。哪些你经常修改？那些继续先预览。这样，自主程度随着信任增长，而不是反过来。

Kill-Switch 一直都在：「全部停下」会立即停止每个正在运行的任务和每个自动化。