AI 授权的本质是交易成本设计
一个真实的争论
今天有人问：你电脑上用 Claude Code 有弄沙箱吗？
Claude Code 在你电脑上运行时能执行命令、读写文件，权限挺大。默认每执行一个有风险的操作都会问你一句：可以吗？
这个人觉得确认太烦了。他的解法是搞一个沙箱，把 AI 关在里面，放开所有权限让它随便跑。反正在沙箱里，炸了也不影响电脑。
另一个人不同意。他说这跟沙箱没关系，跟管公司一样。你底下有员工，授权给他你不放心，不授权他事事请示你又嫌烦。你应该做的是划清边界，20 件事里 3 件必须经过你同意，其他 17 件随便搞。
第二个人看到了更深的东西。这个东西，经济学在 89 年前就说清楚了。
一个 27 岁的英国人问了一个蠢问题
1937 年，罗纳德·科斯（Ronald Coase）发表了一篇论文，叫《企业的性质》（The Nature of the Firm）。那年他 27 岁，还是个讲师。
他问了一个当时所有经济学家都觉得不需要问的问题：
如果市场这么高效，为什么还需要公司？
按当时的教科书，市场能自动把资源配置到最优。需要什么就去市场上买，谁便宜找谁，这是最高效的。那现实中人们为什么要成立公司，雇一堆员工，搞层级管理？在市场上一单一单交易不好吗？
科斯的回答就一句话：因为使用市场是有成本的。
交易成本
你在市场上完成一笔交易，实际花的钱远不止商品本身的价格。你还得花：
| 成本类型 | 解释 | 举例 |
|---|---|---|
| 搜寻成本 | 找到合适的交易对象 | 你要装修，得找三家公司比价 |
| 信息成本 | 了解对方的质量和信誉 | 看评价、问朋友、实地考察 |
| 谈判成本 | 讨价还价，商定条款 | 来回扯价格、改合同 |
| 签约成本 | 拟定和签署合同 | 请律师、走流程 |
| 监督成本 | 确保对方按约定做事 | 盯工期、验收质量 |
| 违约成本 | 对方不履约时的维权 | 打官司、找仲裁 |
这些加在一起就是交易成本（Transaction Cost）。
每一笔市场交易都附带这些隐性成本。偶尔装修一次，你忍了。但如果天天都要找人干活，每次都搜寻、谈判、签约、监督，你会疯掉。
所以你会想，不如雇一个人，签一份长期合同，让他天天帮我干。
公司就是这么来的。一份长期雇佣合同，替代了无数次市场交易。
科斯的公式
科斯的核心逻辑可以用一个判断公式表达：
当内部组织成本 < 市场交易成本时，事情在公司内部做。 当内部组织成本 > 市场交易成本时，事情交给市场做。
公司会一直扩张，直到多管一件事的内部成本等于把这件事交给市场的成本。
用数学语言说：
公司最优边界：MC_internal = MC_market
MC_internal = 内部多组织一笔交易的边际成本（沟通、管理、协调、犯错）
MC_market = 在市场上多完成一笔交易的边际成本（搜寻、谈判、签约、监督）
公司太小，什么都外包，每件事都要找人、谈判、盯着，交易成本吃掉你。
公司太大，什么都自己干，层级臃肿，老板管不过来，组织成本吃掉你。
最优解在中间。该自己干的自己干，该外包的外包。
这篇论文让科斯拿了 1991 年的诺贝尔经济学奖，在 Google Scholar 上被引用超过 59,000 次。
这套理论为什么会出现
1930 年代的世界很特殊。自由市场经济体正在经历大萧条，工厂倒闭，失业率飙升。苏联却在搞计划经济，工业产出快速增长。
当时争论很激烈：到底是市场配置资源好，还是计划好？
科斯看到了一个被所有人忽略的事实：即使在自由市场经济里，大量的资源配置也是靠计划完成的，只不过这个计划发生在公司内部。老板告诉员工干什么，员工照做，这不就是计划经济吗？
所以问题不是市场好还是计划好，而是什么时候用市场，什么时候用计划。答案是交易成本，哪边成本低用哪边。
后来奥利弗·威廉姆森（Oliver Williamson）在科斯的基础上进一步发展了这套理论，指出交易成本主要来自三个因素：
- 有限理性（Bounded Rationality）：人没法想到所有情况，合同永远写不完美
- 机会主义（Opportunism）：交易对方可能偷懒、撒谎、钻空子
- 资产专用性（Asset Specificity）：一旦为特定合作投入了专用资源，你就被锁定了，谈判地位变弱
威廉姆森因此获得了 2009 年的诺贝尔经济学奖。
回到 AI
你用 Claude Code 干活，就是在和一个数字员工协作。每次它问你可不可以执行某个命令，你就要停下来看它要干什么，判断对不对，点确认。这就是一笔交易成本。
三种策略，三种成本结构：
策略一：每件事都确认
交易成本极高，风险极低，效率极低。你变成了人肉审批机。
等于不雇员工，每件事在市场上逐笔交易。安全，但累死。
策略二：沙箱加全放权
交易成本为零，风险高，效率不确定。你完全不管，它做错了你也不知道。
等于雇了员工但完全不管。省心，但出事是大事。这不是降低交易成本，是逃避交易成本。
策略三：划授权边界
交易成本低，风险可控，效率高。日常操作自动跑，关键节点你来确认。
等于建了一家治理结构清晰的公司。日常执行放权，关键决策审批。这是科斯说的最优解，在交易成本和组织成本之间找平衡。
怎么划这条线
实操上就一个问题：哪些操作需要你确认，哪些不需要。
| 放权 | 审批 |
|---|---|
| 读取文件 | 删除文件 |
| 安装开发依赖 | 修改系统配置 |
| 运行测试 | 推送代码到生产环境 |
| 格式化代码 | 调用外部付费 API |
| 搜索和查询 | 涉及敏感数据的操作 |
20 件事确认 3 件，这就是你的最优公司边界。
在 Claude Code 里，这些通过 allowedTools、hooks、权限配置来实现。技术手段是工具，授权设计才是核心。
沙箱解决的是炸了不心疼。授权边界解决的是该不该炸。前者是物理隔离，后者是治理设计。科斯在 1937 年就说了，好的组织不是没有成本，而是把成本花在了对的地方。
参考：Ronald Coase,《The Nature of the Firm》, Economica, 1937。