助手 为「什么都能答」接 总账·工资·身份证. 一次 提示词 泄漏=内控 事故. 智能体 按任务 拿 最小 数据: 聚合·脱敏·时段. 财务·人事 明细 默认 不可见 需要时 审批·审计. 能力≠接越多越强 是问越准越安全.
默认 全明细=把 公司 机密 交 每次 对话. 对话 会转发 明细 不会 自己回来.
先禁 明细 再开放 问题
角色 定 可问 范围. 经营 助手 看 汇总 禁 点开 凭证行·工资条. 检索 水印·会话 留痕. 下载·导出 二次 鉴权.
- 禁 生产库 只读 账号 直接 给模型.
- 敏感 字段 接入层 脱敏 非模型 自觉.
- 越权 提问 记告警 禁静默 答错/答全.

聚合 默认 明细 例外
XYN 数智化 시스템 助手 权限=岗位 最小集. 趋势 够 问人·凭证 须另开. 最小化 有些 答「无权」比 答不该看 的数 便宜.
列 助手 能触达 财务·人事 对象. 有明细表 先关 再按岗位 开聚合.
