把活交出去最难的一关，不是它干得好不好，是你敢不敢让它自己动手。 Karma 的做法是把边界写在分身本体上，而不是写在说明文档里让你自己记。商店里每一个内置分身，职责描述里都带着一句「不干什么」。
每个岗位都写明了不干什么
店铺岗：授权范围内直接回买家，花钱一律先问主人。 采购岗：只出采购申请单，不下单不付款。 验收岗：给出通过 / 退回 / 无法验收，只判不改。 记账岗：做凭证可以，入账前一定先请你批准。 这几句话的共同点是，能做什么和不能做什么分得很清楚，而且后半句真的拦得住，靠的是执行层，不是分身自觉。
还有一道闸门，拦的是数字
边界管的是动作，还有一类风险管的是内容：分身没真去查，就报了一个市场数字出来。 这件事也有拦截 —— 跨境分身给出带出处的市场数字时，如果这个数不在工具返回的结果里，会被自动打回重答一次。这条规则上线前用 50 题的跨境考卷做了三轮评测。
你敢把活交出去，靠的不是它能做什么，是它不能做什么写得够清楚、拦得够死。
怎么判断边界设得合不合适
不要只看它有没有越界，还要看另一个方向：它是不是什么都来问你。 如果每天等你拍板的卡片有十几张，说明范围设得太紧，你只是把原来的活换了个形式继续干。合适的状态大概是每天一到两件真正需要你判断的事 —— 金额大的、超出常规的、平台规则沾边的。 调整的办法是看历史：过去两周你同意了哪些、驳回了哪些。一类事你连着同意了十次，就可以把它划进自动范围；驳回过的，范围往回收。
我不在的时候，等我拍板的事会不会超时自动执行？
不会。等你拍板的事就一直等着，不会因为超时自动放行。代价是你不在的时候这件事不会推进，这是设计上的取舍。
补货为什么只出申请单，不能直接下单？
补货下单这一步按设计保持不开放。采购涉及的是真实付款和供应商关系，出错的代价和改一次价不是一个量级，所以这一步留给人。
团队里其他人能看到这些审批记录吗？
能。每个分身干过什么都有留痕，团队成员可以查看。管理的方式是定边界、看留痕、批红线，而不是逐条盯着它干活。