信任来自边界，不来自承诺

当一个系统变得更强大，我们很容易把问题变成：它是否足够聪明，能够正确使用这些能力？

这个问题很自然，但并不完整。能力增长得很快，判断力却很难从外部检查。信任不能依赖系统内部某种不可见的品质，它必须被构建在系统、权限和最终负责人之间的关系里。

边界不是不信任的证据。边界是让“有分寸的信任”成为可能的机制。

权限应该有形状

“拥有访问权”是一个过于宽泛的说法。读取仓库、编辑一个文件、推送分支和合并到生产环境，显然不是同一种权力。

可信的工具会让这些区别具体化。它知道自己可以观察什么、可以提出什么、可以改变什么，以及哪些动作需要重新获得一个明确决定。

这并不只适用于软件。房贷计算器可以算出最大贷款额，但它应该区分“数学上能够承担”和“生活中感到舒适”；推荐系统可以排列选项，但它也应该揭示排序所依据的约束。边界让能力获得一种人可以推理的形状。

确认弹窗并不天然等于审批。“是否继续？”只是把焦虑交给了用户，却没有把理解一同交过去。

有意义的审批应该描述动作、范围、后果和恢复路径，让操作者拥有做出真实选择所需的信息。

因此，权限最小的有用单位通常不是“整个任务”。一个任务里包含风险完全不同的步骤：阅读、规划、起草、发布和删除，不应该继承同一份模糊的授权。能力应该只在工作抵达相应边界时才扩张。

限制可以防止一部分失败，恢复能力则让剩余失败变得可承受。

一个能够行动，却不能解释、恢复或撤销行动的系统，在出错的那一刻仍然要求人们盲目信任它。因此，好的边界不仅回答“什么可以发生”，也回答“已经发生了什么”“停在了哪里”“下一步怎样做才安全”。

记录是权限模型的一部分，因为它决定了行动之后，责任是否仍然能够被履行。

目标不是最大程度地限制，而是保持比例。一个被充分理解、容易撤销的动作可以快速执行；一个不可逆、会影响外部世界的动作则值得拥有更多摩擦。

随着证据积累，边界可以变化。信任之所以增长，不是因为系统曾经要求我们相信它，而是因为它不断让自己的行为变得可见、有限，并且可以恢复。