按业务线雇人，不可逆单独隔离

一个总入口拆活，按业务线分工，不按应用名分工。花钱的事单独一个人。Bot 不是安全边界。

Grok Bot 多出来的判断是组织，不是功能表。官方写过：上面坐一个总调度，下面按线放专人，他们把活递来递去，只在判断点找你。xai-bot 社区手册把这写成「幕僚长 + 业务线」，并反复强调：多一个 Bot 不是多一堵安全墙——文件和登录态是共享的。grokbot-playbook

读完你能回答：

• 为什么按应用名分工会乱？
• 花钱的事为什么必须单独隔离？
• 「先演示再变成可再跑的流程」什么时候才该做？

按业务线，不按软件名

「一个管邮箱、一个管日历、一个管表格」会在同一件业务上互相等。按业务线拆：情报、行政、内容、钱。总入口是唯一收活的地方，避免五个人都被你直接叫。交接写成工单：对象、结果、停点，不靠把聊天粘过去。

每周最多长一个角色。闲着的角色关掉。没有闭环就扩编，只是把头衔堆满。

钱单独，不可逆停

付钱、退款、绑卡，单独一个人，和其他职责分开。敏感动作先审再做——官方也把自动审核放在敏感步骤上。xai-bot 这是 红线 在同事形态上的落地：动作不可逆，所以停；不是因为菜单叫审核。

密钥不进对话。登录新工具，没叫你之前不要登。Bot 不是安全边界：共享电脑上的文件和会话，默认能互相看见。

流程要跑过两次再收

把一段固定、低判断的路径收成可再跑的流程，前提是你已经用五步跑过、纠正过。纠正用话，不要默默重做。前几次跑要核。通用骨架见 可复用的任务描述。