在审计里，意见本身就是产品，而意见的好坏取决于依据——只做对不够，还得展示决策过程。作者用银行余额调节这个枯燥、量大、很适合代理的测试举例：把客户账簿、调节表和银行证据喂给代理，提示里甚至写上审计方法、用往年审计当示例，再用已复核过的审计构建评测，指标漂亮、用户满意、顺利上线；然后这份审计被抽中复核，有人问：为什么这算充分？他们不关心评测分数，只问这一次、在这个具体案例里，为什么这么做。于是他借审计标准的定义——一位有经验、初次接手这项工作的审计师能跟着走完——推导出「能跟着代理走」，并用四道控制来落实：授权（人类签过字的那一行不该被代理改写）、执行控制（把运行拆成抓取、抽取、匹配、结论，按稳定 ID 记录每步的输入输出与模型版本，只重跑有争议的那一步）、证据溯源（把引用绑定到文档 ID、版本与哈希等稳定身份，而不是模型的文本）、评测完整性（金标签要标注适用的方法与期间，漏报与误报都要审计，按切片汇报结果）。此外，当代理要改动人类签过的成果、重跑结果与记录不一致、证据与条目对不上或必需规则失败时，它必须停下来交给人类。