只读取被授权的资料
人员身份、部门范围、数据源权限与查询权限需要服务端验证。每次请求均需按身份与数据范围确认访问权限。
可信是产品的基本要求
在让 AI 动手之前，
先把边界说清楚。
从数据授权到行动确认，为每一次企业 AI 应用建立清晰、可核对的使用边界。
把查看和操作分开
能查看客户，不代表能修改报价。发送、审批、回写与权限变更需要独立授权与人工确认策略。
答案标明依据与缺失
优先展示来源、更新时间与数据口径；资料不足时说明无法判断，不编造完整经营结论。
处理位置可说明
明确数据存在哪里、哪些内容进入模型、工具在哪里执行。私有部署不自动代表所有数据永不出域。
动作与结果可追踪
记录发起人、确认人、目标对象与结果。审计范围、保存周期与导出方式需在实际系统中验收。
失败时交给人
缺少数据、越权请求或工具失败时停止执行，提供人工处理入口；不依赖无限自动重试。
具体安全控制、数据处理范围与服务承诺，将在方案评估和交付协议中逐项确认。
上线前检查
让检查清单，
先于上线按钮。
- 数据负责人确认接入与删除范围
- 测试跨部门、跨角色访问拒绝
- 确认高风险动作不能绕过审批
- 验证备份、恢复、异常与人工接手
- 形成数据与模型处理路径记录
从一个部门开始不用一次改变整家公司。
不用一次改变整家公司。
先把一件重要的事做好。
确认场景、数据与验收标准，再决定是否开始。