每家公司都在把 Slack、邮件、文档和会议连接成一个大脑，让每个人都能访问公司所知的一切。
其实没人想要这个。
你在全员大会上开玩笑说路线图是靠胶带粘起来的，全场都笑了。八个月后，一个新员工问大脑路线图是否按计划推进，得到了你的原话——只是没有笑声。
一位客户在私人邮件中告诉你的客户经理，他们差点因为接入流程太差而流失。产品团队需要知道这件事，但没人想把整个收件箱都给他们。
一个 Agent 读了 Matt 写的三份提案，得出结论：他偏好单体架构。这个结论甚至可能是对的，但这并不代表 Agent 可以告诉别人“Matt 说我们应该用单体架构”。他从来没说过。
如今通行的权限模型很简单：如果我能看到一条 Slack 消息，我的 Agent 就能看到它。镜像数据源，继承它们的权限，搞定。当软件只是返回原始内容时，这样是可行的。
公司大脑做的事情不同。它从会议中提取一个决策，与一封邮件结合，把结果存为记忆，路由给其他人，之后又把它交给一个正在回答客户问题的 Agent。到那时，信息已经远远超出了最初承载它的对象，权限模型也必须随之移动。
权限的单位不再是文件，而是论断：大脑向前传递的任何一条上下文。一个论断可能是某人直接陈述的，也可能是大脑从五个来源综合得出的。无论如何，它现在存在于任何文件之外，文件的权限已经无法描述它。
来源权限是底线
来源权限仍然是必要的。如果某人无法访问某个 Slack 频道或 Drive 文件夹，他们的 Agent 就不应该突然能够浏览它。错误在于：信息被转换之后，还假设来源 ACL 已经告诉了你需要知道的一切。
来源权限只回答一个狭窄的问题：谁能打开这个对象？公司大脑必须回答更难的问题。新入职销售的 Agent 应该知道 CEO 向董事会透露的裁员时间表吗？1:1 中说的一句坦诚的话应该成为长期记忆吗？客户是真的说了他们要流失，还是大脑推断出来的？Agent 能基于这个推断采取行动吗？
之所以会出现这些问题，是因为公司大脑做的不仅仅是检索。它们会综合，而综合改变了权限问题的本质。
有时知识应该比来源传播得更远
一位销售在与客户的私人邮件中学到了重要的东西。客户详细说明了他们为什么购买，为什么拒绝了竞争对手。六个月后，产品团队正在讨论同样的问题。
产品团队需要的是经验，而不是收件箱。
如今这两件事是绑定的：要么你能访问来源，要么不能。公司大脑可以把它们分开。它可以提取经验，剥离敏感细节，保留指向证据的凭证，然后把经验路由给需要的人。收件箱保持私密，而知识成为组织资产。
工程领域也会发生同样的事。有人在受限频道里发现了一个冷门的 workaround，三个月后另一位工程师遇到了同一个 bug。第二位工程师应该从第一位学到的东西中受益，而不需要继承那个频道里所有对话的访问权限。
公司知道的东西比任何单个员工能看到的都多。大脑应该能够传递有用的部分，而不暴露周围的一切。
有时知识传播的范围应该比来源更小
一份会议录音向全公司共享。前五分钟是大家在闲聊。有人描述自己的周末，有人拿同事开玩笑，还有人吐槽一个他们认为错误的决策。然后会议正式开始，团队做出了一个重要的产品决定。
每个人可能都合法地有权访问这段录音。但这不意味着每一句话都值得成为公司的永久记忆。
人类天生就懂这个道理。我们经常说一些话，对在场的人合适，但作为永久的组织知识却不合适。你可以向六个同事吐露一些私事，但不希望一年后被新员工检索到；也可以抛出一个半成型的想法，而不希望它被当成你的定论。一个笑话一旦脱离了原本的语气和听众，几个月后被 Agent 翻出来，给人的感觉会完全不同。
来源 ACL 无法表达这些。大脑必须理解内容的含义。会议的一部分应该成为长期记忆，一部分应该只保留在录音中，还有一些应该完全从组织记忆中淡出。
当会议录音机加入时，人们已经会变得更加小心。现在想象一下，每一次对话都会被自动提炼成永久的、可搜索的公司记忆。人们会少开玩笑，少抛出半成型的想法，也不再往工作对话中带入个人背景。公司会捕捉到更多话语，却理解得更少。
选择性遗忘是一个好的公司大脑的一部分。一个什么都记得的大脑，最终会改变它试图理解的那些人的行为。
Agent 轨迹就是新的会议录音
Agent 本身如今已经成为公司上下文的一个来源，而几年前这几乎还不存在。
一位工程师可能会花三个小时与一个编程 Agent 一起工作。最后，公司得到的是一个 pull request。但 PR 只是最终的产物。在这个过程中，Agent 检查了文件、调用了工具、否决了一些方案、发现了各种约束、接受了工程师的纠正，并就代码应该如何运作做出了决策。这些上下文大部分都消失了。
我们之所以认为会议值得录音，是因为通向决策的对话中包含有用的信息。Agent 轨迹就相当于会议录音。最终产物告诉你变化了什么。轨迹告诉你为什么。它可能包含一个设计被否决的原因、一个在代码库中任何地方都找不到的约束、工程师粘贴到对话中的客户需求，或者一个下个月还会再次重要的纠正。
随着 Agent 承担越来越多的工作，公司越来越多的推理将发生在这些交互之中。把轨迹扔掉，意味着把越来越多的组织知识一起扔掉。
这并不意味着把所有 token 永远存下来。原始轨迹包含噪音、失败的尝试、秘密和个人提示词。有用的东西是决策历史：足以还原当时情况的证据，加上那些值得成为长期记忆的部分。
这带来了一个新的归属问题。如果 Jessica 离开了公司，她的编程 Agent 学到的一切也应该随之离开吗？
很可能不应该。Agent 可能学到了迁移为什么失败、客户特例如何运作、哪个设计已经被否决过两次——这些知识属于公司。但同一个 Agent 里可能也有一段对话，是 Jessica 在准备某个人的绩效评估，或者在与同事讨论冲突，这些就不应该成为共享的组织记忆。
系统需要在上下文被创建时就区分这两者，因为等到离职时再处理就太晚了。
归因是权限的一部分
公司大脑还会创造出没有人记录下来的信息。
假设系统读了 Matt 写过的三份提案，得出结论：他偏好某种特定的架构。这可以是有用的上下文。但系统不应该说：
Matt 说我们应该使用这个架构
Matt 从未说过这话；这是大脑推断出来的。
这个区别很重要，因为“Matt 说了 X”比“系统从 Matt 的工作中推断出 X”更有分量。第一种表述需要凭证：一封邮件、一份转录稿或一段文档，其中 Matt 确实说过这句话。否则，系统必须以自己的口吻来说话：
根据 Matt 写过的三份提案推断得出
每个重要的论断都需要出处。它来自哪里？是直接陈述、推断还是未知？它的时效性如何？系统应该有多大把握？
而且这段历史必须在信息转换后依然保留。一封私人邮件不会因为被 Agent 总结过就变成不受限制的内容。一个推断不会因为被重复了三次就变成引述。一个值得信赖的公司大脑必须保留这条链条。
摘要洗白权限，推断洗白归因。
权限是有时效的
即使系统知道今天谁应该知道某件事，明天答案可能就变了。
一个团队决定推出新的员工福利。准备上线的人应该立即知道。客户不应该知道。公司其他人可能会在周五的全员大会上得知。公告发布之后，这条信息就可以流向招聘、销售和市场部门。
底层事实本身没有任何变化，但它合适的受众变了。
这种意图很少被编码在任何地方。某人心里想着“我要亲自宣布这件事”，却没有设置任何保密标记。一个客户乐于让自己的故事帮到销售人员，却不愿意看到它被变成一篇 LinkedIn 帖子。一位创始人随口讨论即将发布的产品，却从没说出过“保密”这个词。
人类头脑中装着大量的权限策略。有时系统必须开口询问：
你刚刚做了一个重要的产品决策。我应该把这个分享给公司吗？
难的是知道什么时候该打断。一个每五分钟就要请求一次许可的系统，会训练人们对它视而不见。人的判断应该留给那些答案真正模糊、后果难以撤销的情况。
把一个内部观察多分享给一个同事，是可逆的。对外公开发布、给客户发邮件或采取不可逆的行动，则需要高得多的门槛。
系统应该自动处理常规情况，留下凭证，把人的注意力留给少数真正需要判断力的决策。
单一公司是最简单的情况
大多数权限系统假设一个组织只有一个管理员。Agent 将打破这个假设。
买方的 Agent 会与供应商的 Agent 对话。公司的 Agent 会与员工的个人 Agent 协作。支持 Agent 会把内部知识变成对外的回答。最终，公司大脑之间会直接交换上下文，而没有任何一个统一的权限系统可以控制双方。
而且“内部”与“外部”的划分太简单了。客户签署的合同可能比内部 CRM 字段更有权威性。另一家公司的 Agent 推断出的论断，可能对研究有用，但远不足以触发一次不可逆的行动。
上下文需要随身携带它的权威性。一条信息可能可以安全地阅读，可以安全地用于推荐，但不适合作为某个行动的唯一依据。一旦 Agent 能做的不仅仅是回答问题，这种区别就变得至关重要。
个人所有的 Agent 让这层边界变得更加棘手。它们的记忆可能横跨多份工作。个人应该保留自己的私人历史，雇主应该保留公司出钱创造的工作知识。机密的公司上下文不能流入下一家公司，个人上下文不能被前一家公司吸收，而这条边界必须存在于记忆本身之中。
权限模型随知识流动
这些维度是相互独立的。一家公司可以有严格的来源边界和强内容过滤。另一家可以让有用的知识在团队间积极流动，同时保留很少的原始对话。Agent 创造的上下文是另一个来源。人的判断是一种升级机制。归因、时效、受众和行动权限横跨所有这些维度。它们共同的基元是论断。
公司大脑中的每一个持久论断都应该携带自己的策略。至少，大脑需要知道：
- 论断来自哪里，是直接陈述还是推断
- 谁能接收它
- 它能被用来做什么
- 它应该在记忆中保留多久
- 什么时候它的受众可以改变
- Agent 可以基于它采取哪些行动
- 什么时候需要人来决策
来源权限是起点。然后，当上下文被总结、组合、记忆和分享时，策略也随它一同流动。传统权限管理的是对象，而公司大脑必须管理流动中的信息。
这不是一个可以事后补救的问题。一家让大脑不加区分地运行一年的公司，已经写下了一年无法撤回的记忆：笑话、吐槽、半成型的想法、被当作引述的推断。更糟的是，它花了整整一年时间让员工明白：大脑会如何对待他们说的话。一旦员工知道一切都会变成永久且可搜索的内容，他们说话的方式就会改变。而当你之后再修复权限模型时，那种坦诚也不会回来了。
理解会累积，不信任也是。从一开始就把权限模型做对的公司，才会拥有员工真正愿意在它面前说话的大脑。
权限是智能的一部分
在 Hyperspell，我们正在构建一个公司大脑：一个持续更新的模型，涵盖公司在消息、文档、会议、系统和 Agent 中知道的一切。
连接器是感知层。更困难的工作在所有这些上下文开始交互之后才开始。大脑必须决定信任哪些来源、什么值得成为记忆、结论来自哪里、谁应该接收它、以及 Agent 被允许用它做什么。
有用的知识应该到达需要它的人和 Agent 手中，而不暴露周围的一切。随意的对话应该被允许保持随意，推断应该保持为推断，公司知识应该在员工流动中存活下来，而不吸收周围一切个人内容。有时候，大脑应该懂得在开口之前先询问。
这是我们在 Hyperspell 正在解决的核心问题之一。如果你想看看一个拥有真正权限模型的公司大脑是什么样子，我们可以在十五分钟内给你演示。
一个有用的公司大脑知道公司知道什么。
一个值得信赖的公司大脑还知道什么时候该保持沉默。
