助手為了\"什麼都能答\"，被接上總帳、工資和身份證號。一次提示詞洩漏，就是一次內控事故。智能體該按任務拿最小數據：聚合、脫敏、時段。財務和人事明細默認不可見，需要時走審批和審計。能力不是接得越多越強，是問得越準越安全。
默認擁有全部明細，是把公司機密交給每一次對話。對話會被轉發，明細不會自己回來。
先禁明細再開放問題
角色決定可問範圍。經營助手看匯總，不得點開到憑證行和工資條。檢索帶水印和會話留痕。下載和導出二次鑑權。
- 禁止把生產庫只讀帳號直接給模型。
- 敏感欄位在接入層脫敏，不靠模型自覺。
- 越權提問記錄告警，不靜默答錯或答全。
聚合默認，明細例外
XYN 數智化系統把助手權限做成與崗位一致的最小集。問得清趨勢即可，問到人、問到憑證必須另開。最小化會讓有些問題答\"無權\"，這比答出不該看的數便宜。
列出助手當前能觸達的財務人事對象。有明細表，先關掉，再按崗位開聚合。
