助手为了「什么都能答」被接上总账・工资・身份证号。一次提示词泄漏就是一次内控事故。智能体该按任务拿最小数据：聚合・脱敏・时段。财务和人事明细默认不可见、需要时走审批和审计。能力不是接得越多越强、是问得越准越安全。
默认拥有全部明细、是把公司机密交给每一次对话。对话会被转发、明细不会自己回来。
先禁明细再开放问题
角色决定可问范围。经营助手看汇总、不得点开到凭证行和工资条。检索带水印和会话留痕。下载和导出二次鉴权。
- 禁止把生产库只读账号直接给模型。
- 敏感字段在接入层脱敏、不靠模型自觉。
- 越权提问记录告警、不静默答错或答全。
聚合默认、明细例外
XYN 数智化システムは助手权限做成与岗位一致的最小集。问得清趋势即可、问到人问到凭证必须另开。最小化会让有些问题答「无权」、这比答出不该看的数便宜。
列出助手当前能触达的财务人事对象。有明细表、先关掉、再按岗位开聚合。
