寓言
围栏和钥匙
城郊新开了一家大型工坊，老板雇了一批工匠，给每个人划定了一块工作区。张三的工作区是木材加工间，里面有锯子、刨子、砂纸、木工台。老板指着围栏说：你能用这围栏里的所有工具和材料，围栏外面的——焊接间、喷漆间、财务室——你不能碰。这是工坊的职权边界。
张三在木材加工间里每天干活，但每换一把工具都要跑到老板办公室请示：下一块木板可以用三号锯吗？砂纸用完了，我能去仓库领吗？客户要求把桌腿改短两厘米，我能改吗？老板不胜其烦，张三也很累。
工头说了关键的话：围栏管住了张三「能碰什么」，但没回答围栏之内哪些事他可以自己拍板、哪些必须请示。锯木板、换同型号砂纸，不需要问老板。改设计尺寸、换更贵的木料、把交付日期往后推，必须经过批准。工头建议给每个工匠发一把「自主钥匙」：铜钥匙管日常决定，银钥匙管调度决定，金钥匙管全局决定。张三领了一把铜的，工头手里有银的和金的。
规矩跑起来以后效率大涨，张三不再为「用几号锯」跑办公室。但新问题来了：有一次张三拿到银钥匙的临时授权，他用它把三张客户订单的优先级重新排了——搞错了一张急单的截止日期，客户投诉。复盘发现，钥匙定义了自主的「级别」，但没有定义每个级别内部的「安全确认点」——哪些调序动作需要二次确认。
工坊把钥匙体系改成了表格式：每个等级下面列出具体的操作清单和确认规则。铜级全部自主。银级六成自主、四成需要签字。金级全部需要两人会签。钥匙不再是笼统的等级，而是带明细权限的通行证。
工坊运营一年后，老板在行业会上分享：职权边界管的是围栏——从外面看，谁在哪个圈子里。自主级别管的是钥匙——从里面看，围栏之内谁能自己说了算。两样都要，而且钥匙的粒度比围栏细得多。
后来工坊把围栏和钥匙画在同一张工地牌上：红色围栏线标职权边界，黄色钥匙孔标自主级。哪个工匠在哪个区、拿着哪把钥匙，站岗的守卫一眼就看清。
后来新规矩加了一条：派钥匙之前先查铭牌，别把银钥匙交给一个铜围栏里的人。钥匙对不上围栏，再大的本事也用不了。