L
宪法层
自治级别 L0–L4
从每个决策都需人工审批（L0），到低风险自动/高风险审批的分流（L2），再到自我进化（L4）—— 按组织的节奏逐级推进。
信任与治理
面对“万一 AI 失控怎么办？”的疑问，我们用设计来回答。
企业级 AI 操作系统的首要承诺，是它可以被叫停。
自治级别 · 审批关卡 · 回滚·审计轨迹 · 预算守护 · 紧急制动开关，都是核心骨架的一部分，而非附加功能。
D
审计台账
决策轨迹
“谁、何时、基于何种依据、选择了哪种备选” 与每一次执行 1:1 关联。审计请求时即时可得。
R
可逆性
一键回滚
每一项已执行的决策都附带恢复方案。价格、曝光、活动与客群决策都可一键还原至先前状态。
K
紧急停止
紧急制动开关与预算守护
当异常、预算超支或用户举报越过阈值时，仅该 Agent 立即停止，其他运营流程不受影响。
自治级别
自我进化不是一次性拨动的开关。
而是配合组织的节奏与状况，逐级提升的级别。
从 L0 起步，仅随 KPI 证据的累积而放宽自治。政策、法律与高风险决策在每一级别都仍属人类领域。
L0观察自动化 ~8%
AI 仅提出建议。每一次执行都由人工完成。
L1辅助自动化 ~30%
对于低风险、结构化的任务，AI 起草、人工批准。
L2混合自治自动化 ~60%
低风险决策自动运行；高风险决策分流进入审批队列。
L3基于风险的自治自动化 ~85%
大多自动执行。仅高风险、政策与法律决策由人工做出。
L4自我进化自动化 ~95%
经 KPI 证据验证的执行模式，自我进化为下一份方案的默认值。
可逆性
携带风险的无条件自动化
并不契合企业环境。
企业需要的不是快速的自动化，而是可逆的自动化。看看出错时，通用 AI 与 AXCommerce 如何分道扬镳。
通用 AI 自动化 · 难以逆转
很难追溯哪里出了错。
› AI 执行
✕ 核查结果 —— 证据散落各处
✕ “到底哪里出错了？”
执行证据散落各处，追溯原因困难，逆转意味着手动还原数据。
AXCommerce.AI · 从一开始就可逆
每一次执行都附带恢复方案。
✓ 执行 + 内附恢复方案
✓ 通过决策轨迹追溯
✓ 一键回滚
每一次 R2+ 执行都附带幂等性·审计·前后快照与回滚方案。一旦有误，一键即回到先前状态。