上一章立了个靶子：市面上大多数「数字员工」是电动算盘——你不拨，它不动。这一章把正面标准立起来：真员工长什么样，逐条拆成技术上能检查的东西。
真员工的四块拼图
回到上一章的定义：你给他一个大目标、一个 KPI、一个约束，然后他每周或每月汇报一次，中间他来找你，不是你找他。这句话听着朴素，但拆开是四个硬要求：
- 目标要活得比会话长。真员工的目标存在他脑子里，不因为你下班就消失。而对 AI 来说，「记住大目标」意味着 Harness 必须有一块持久的地方存放目标，每天醒来先读一遍——「我这一季度要把报表错误率降到 1% 以下」。会话结束目标还在，这是第一层。
- 约束要内化成护栏。预算不能超、客户数据不能外传——真员工把这些刻在习惯里，不用你盯着。对应到 AI，约束不能指望「模型自觉」，得做成环境和工具层的硬规则：API 额度、权限分级、写操作前的确认机制。
- 进度要自己跟自己核。真员工每晚心里过一遍「今天推进了啥、离 KPI 还差多远」。这就是第五章的闭环换了个时标——从「这次任务对不对」拉长到「这个月进度够不够」。Harness 里需要有一条定期自评的链路。
- 汇报是员工主动发起的。注意方向：汇报是员工写给老板看，不是老板去查员工。AI 版本就是：Agent 定期产出状态摘要，遇到自己判断不了的事（比如「两个数据源打架了，用哪个？」）主动上报，而不是闷头瞎选一个。
大白话：真员工 = 记住目标 + 守住底线 + 自己核进度 + 有事主动说。四条都做到，你才敢「给他一个目标就不管了」。少一条，你就得盯着；盯着的那个东西，叫工具，不叫员工。
自主性是一条光谱，不是一个开关
这四条不要求一步到位。人和工具之间不是非黑即白，而是一条光谱：
- 拨一下动一下（纯工具）：上一章的电动算盘。
- 定时自己动，但只会例行公事（闹钟级）：定时任务驱动的 Agent。有「自己动」了，但动的内容永远是那几样，遇到意外不会变招。
- 有事会喊人（学徒级）：例行公事照常做，但遇到拿不准的知道停下来问。别小看这一条——「知道自己不知道」是自主性的第一块基石。
- 给目标自己跑，定期汇报（员工级）：四条拼图齐了。
有意思的是，每一级往上走，加的东西几乎都不在模型里：持久记忆、护栏、自评链路、上报通道——全是 Harness。同一个模型，套在算盘级 Harness 里是算盘，套在员工级 Harness 里是员工。这又一次回到全书那句话：模型决定你是人，Harness 决定你是什么人。
一个现实的提醒
「员工级」不是银弹。真员工会犯错、会偷懒、会报喜不报忧，AI 员工也会——而且它的「报喜不报忧」更隐蔽，因为它不会心虚，它可能真的以为自己干对了。所以即便到了员工级，第五章的闭环和约束护栏依然是地基，只是你检查的频率从「每次都看」降到了「定期抽查」。
前面八章都在讲 Harness 怎么放大模型。从下一章开始，视角再往下沉一层：有些领域里，Harness 已经厚到成了真正的壁垒——厚到模型反而是可以被替换的那个零件。