10.19 产品缺少授权的升级路径

问题#

产品现在有接入等级、名册授权、「可以先做 / 必须等」和（草稿中的）熔断，但单元卡「只能收窄，不能放宽」（M4 ②），放宽只能靠本人修改名册或方法层；可靠性记录与授权之间没有写明的连接，也没有「什么证据够升级」的规则。

为什么重要#

没有升级路径，AI 模块已经证明可靠的能力会被闲置（信任不足导致弃用，Lee & See, 2004）；授权也会变成一次性的拍板，而不是随证据更新的判断，这与产品自己的贝叶斯逻辑不一致。

• 建议〔本文提议〕：①在部件卡加「行动域 × 当前授权等级 × 可靠性信念 R」一栏，和名册授权互相引用；②周复盘固定一问：「哪个模块在哪个域的记录已经够升一级，或应该降一级？」，产出授权请求而不是直接改名册；③阶段复盘审查阶梯本身（门槛、示例、域的划分）；④保留「单元卡只能收窄」这一条，它防止下游悄悄放宽；放宽只走有权者的授权请求。