智能体10月上岗，管它的工具要等到2027年

周五下午4点55分，应付账款专员让助手"周末前把被冻结的发票都处理掉"。助手拿着她的登录权限，一路放行。到5点10分，大量发票已经解冻。

助手没做任何越权的事。问题恰恰在这里——她的账号三年前替休假的同事顶过岗，权限一直没被收回。

这是SAP在10月6日SAP Connect上做出承诺时，藏在措辞背后的真实场景。承诺本身很硬：智能体不能超出发起请求那个人的授权范围。但授权范围有多紧，取决于你的角色配置有多干净；而专门用来治理智能体访问的工具，计划要到2027年才到位。

先看时间表，顺序值得留意

• 2026年10月：新的Autonomous Suite助手与智能体开始按产品逐个正式可用。
• 2026年第四季度（计划）：治理助手，连接现有GRC方案，跨系统呈现风险与控制信号，属于叠加层，不替代既有GRC投入。
• 2027年第一季度（计划）：访问治理与安全助手，把身份治理扩展到自主智能体，与传统用户一并管理。

智能体10月先到，管智能体访问的助手排在2027年一季度。这是SAP自己的计划，计划会变，但顺序本身值得记一笔。中间这段空档，得由客户自己填。

"在用户权限之内"是天花板，不是围栏

智能体能做的事，头上压着三层限制：授权上限，即用户角色允许的范围；自主上限，即你配置它自行执行的程度；策略上限，即GRC与职责分离规则禁止的部分。SAP的承诺只管第一层，而这一层的高度，等于你角色配置的松紧。

问任何一个GRC团队：多少人手里的权限超过岗位所需？很多人会说，这是访问审查里最常见的发现之一。人换岗、顶班、跑项目，权限就这样一层层堆上去。

权限过大的员工，是你已经在承担的风险。但人是一步一步用权限的，中间有停顿，有"这看着不对"的直觉。智能体用同一套权限，以机器速度、跨多个步骤连续执行，除了你给的规则，没有别的直觉。

同样的权限，更大的爆炸半径。

四个措辞没回答的问题

1. 当没有人发起请求时，"发起请求的员工"是谁？SAP提到持续监控，比如与穆迪的合作中，Joule智能体会标记供应商风险信号并给出替代方案。如果智能体由事件触发而非人的请求触发，套用谁的授权？
2. 职责分离检查能看到智能体的整个会话吗？传统SoD看的是用户是否持有冲突角色。智能体能在几分钟内串起许多步骤，规则若只看角色、不看单次会话里发生了什么，可能漏掉技术上被允许的组合。
3. 智能体算不算一个身份？2027年一季度的助手要把身份治理扩展到自主智能体，这个措辞暗示智能体会成为被治理的独立身份。在它落地之前，访问审查里怎么标识智能体？
4. 审计员能回放整个过程吗？SAP说有审计轨迹。要问清楚记录了什么：请求、计划、每一次调用、每一个结果。只显示"智能体放行了400张发票"的轨迹，比逐步说明原因的轨迹弱得多。

空档期该做什么

从10月到2027年一季度，守门的人是你。一个可执行的顺序：用真实使用数据裁剪角色，先清财务、采购、主数据这些出错就烧钱的领域；对智能体可能继承的角色重跑SoD分析，你已知的冲突，智能体会比审计员更快撞上；有意识地定义自主层级；钱和主数据上始终留一个人工审批，且审批要留痕；写清楚谁能读智能体日志、日志保留多久；准备好停止按钮，怎么在几分钟内暂停一个或全部智能体，谁有权按，怎么回滚；维护一份智能体登记册，记录名称、负责人、用途、触及的数据、自主层级。

自主层级可以很简单：回答，只查不改；起草，准备好清单交人审；审批后执行，每批由具名审批人确认；独立执行，只用于低价值、可逆、测试充分的任务。一条经验法则：钱、主数据和权限变更，永远不越过"审批后执行"。

一份合格的智能体审计记录，应当能只靠记录本身回答"发生了什么"：谁在何时提了什么请求、智能体制定的计划、每一次系统调用的对象与取值、每次调用的结果、每一次审批及审批人、最终结果，以及生成计划所用模型的版本。要问SAP的审计轨迹覆盖了其中哪几项，缺口用自己的日志补上。

30-60-90天可以这样排：前30天，列出触及钱和主数据的角色，列出计划使用的智能体，设定自主层级；31到60天，裁剪角色，重跑SoD分析，约定记录什么、留多久；61到90天，用只起草的智能体做试点，每周看日志，做一次停止按钮演练；到2027年一季度，把SAP的访问治理与安全助手和你自建的部分做对比，仍然有价值的留下。

SAP在造对的护栏，只是先把工人送进了场。这不是丑闻，软件通常就是这么交付的。但接下来六个月的真实安全，取决于你手里那些不性感的事：干净的角色、审批和日志。别等工具来告诉你谁该被允许做什么，这件事得你自己先定下来。