以网络安全与数据安全为基础
AI / SI 智能体
由具体业务工作开始，规划能查询资料、整理内容及串接流程的企业智能体。先评估资料来源、工具权限和人工覆核，再以有限范围试点确认部署方式。
企业知识智能体
从获授权的文件与产品资料查找答案，按员工角色分隔资料，提供来源供覆核。
知识查询与文件整理服务资讯智能体
回答已核准公开的服务问题，协助整理查询内容，并把需要跟进的工作交予同事。
客户查询与内部协作工作流程智能体
按指定步骤准备摘要、草稿及工作项目；连接系统及执行操作前，确认权限与人工批准安排。
流程自动化与系统整合SI 指 Super Intelligence。此处沿用美国政府对 AI 技术的相关称呼；智能体的能力、连接工具及操作范围，按个别项目测试和约定。
SI 用语来源：白宫 2026 年 9 月文件 ↗以原型、测试及验收推进开发
先把工作需要变成可操作的原型，再按功能和验收条件分阶段开发，让业务同事在过程中参与确认。
需求与操作原型
确认使用者、主要流程和资料来源，先试用关键画面，列出首阶段功能与暂不纳入的范围。
阶段成果流程、原型及验收条件开发与情境测试
逐项实现功能，测试角色权限、资料验证及错误处理；涉及外部服务时一并核对介面和授权。
阶段成果可测试版本、测试及问题记录上线与维护交接
确认部署、备份、管理账户及运作检查，安排使用说明、版本交接与后续支持责任。
阶段成果确认版本、部署及管理文件
交付前核对
- 主要使用流程和不同角色的权限已测试。
- 错误通知、资料备份及回复方式有安排。
- 源码、资料、第三方费用与后续维护权责在方案列明。
实际功能、时程、源码及知识产权安排按项目协议确认；第三方介面、平台审批与 AI 输出品质需要各自验证。
由用途和获授权知识来源开始
可讨论员工知识查询、客户公开资讯助理、文件整理、回复草稿或工作资料摘要等用途，再决定网站、App 或内部系统的使用方式。功能按项目需要配置；先选择公司有权使用的资料，说清拥有人、更新时间和适用对象，测试时宜用公开、去识别或获准内容。
- 员工查询内部指引、产品资料或工作文件。
- 客户查找获准公开的服务资讯，或由同事覆核回复草稿。
- 整理文件、会议资料、任务或报表的摘要需要。
- 确认资料及第三方内容授权，分清各角色可查阅的范围。
- 了解工具的资料保存、处理位置、供应商条件及过期内容处理。
先限制读取 重要操作由人手批准
可先讨论唯读的知识查询，再评估是否需要连接其他工具。账户和工具只取得工作所需的资源及读写权限；涉及发送电邮、删改资料、付款或权限变更时，应由人手核对并批准具体内容、收件人、金额、档案或权限范围。
- 把使用者身分、资料权限和工具操作分清。
- 外部文件、网页和电邮可能带有恶意指令，资料内容与操作指令分开处理。
- 输出与操作参数另行核对，不单靠提示词限制风险。
- 保留可撤回的存取安排，让负责人能停止连线或功能。
用实际问题验证答案与安全
原型会规划资料来源提示和人工覆核方式，并以公司的常见问题测试。除了正常答案，亦要检查找不到答案、资料过期、未授权内容及外部恶意指令的情况。AI 可能出错，答案不能只因语气肯定就当作已核实；重要内容仍由指定人员查阅来源和确认。
- 订明答案应依哪些资料，以及缺少资料时怎样回应。
- 测试不同角色的查询权限与资料分隔。
- 核对引用、摘要、工具参数及人工批准流程。
- 先在有限资料和使用范围试用，再决定后续功能。
安排部署、日志、更新及撤销
部署方式、供应商、账户、资料保存和费用需按项目列明。查询及操作日志要有目的、查阅权限和保留安排，避免保存不必要的敏感内容。文件或工具更新后需重新测试；停用、撤权、备份及必要的复原步骤亦应在投入使用前规划。
- 查询时可带助理想法、预计使用者、资料来源及常见问题例子。
- 列出希望在网站、App 或内部系统使用，以及需要连接的工具。
- 说明只需查询、草拟内容，还是涉及经批准的操作。
- 指定答案覆核、重要操作批准和资料更新负责人。
- 原型、测试、部署、后续修改及支持责任在方案中分列。
功能、整合、验收与后续支持以确认方案为准。
适合需要与查询准备
哪些情况适合这项服务？
常见需要
- 同事找公司文件及常见问答耗时，希望按授权查询知识。
- 想把服务或工作想法变成 AI 工具，协助整理草稿、文件或服务查询。
- AI 工作助理需要连接公司资料或工具，希望厘清读写和批准范围。
我需要甚么服务？
- 工作流程自动化与系统整合
把助理的工作接入经批准的公司流程。
- AI 使用及公司资料安全规划
确认可用资料、工具权限及覆核分工。
- 网络安全方案
配合登入、资料保护及系统安全规划。
查询前准备
- 希望助理完成的工作、使用者及成功标准。
- 知识文件来源及资料类型，只需描述或提供移除个人和机密资料的样本。
- 预计使用的平台、工具授权、存取权限分工及必须由人手批准的操作。
初次查询只需说明问题与设备概况，请勿提交密码或验证码；敏感文件及事故纪录由团队另行安排安全渠道。
查询AI 工作助理与知识查询工具网络安全与 AI 使用了解安全规划、管理责任及验收考量
网络安全 · AI 使用安全
程式开发与系统整合：安全规划重点
「AI 工作助理与知识查询工具」的安全规划包括以下重点；措施、测试与交付内容在方案中列明。
- 资料与登入按使用者及工作流程安排登入、资料存取与批准；公司资料、开发资料及测试资料的用途需清楚。
- 整合与记录核对外部系统的介面、账户与授权，保护接驳凭证，并规划重要操作、错误及变更记录。
- 测试与复原测试正常操作、错误输入及权限限制；部署前确认版本、备份、停用与回复安排，再交接维护责任。
AI 使用考量AI 查询先依授权资料及使用者权限进行；连接工具或执行重要操作时，限制可读写范围并保留人手批准。测试外部内容中的不当指令、资料泄漏及错误结果。
规划与验收资料需求及验收清单、程式版本、功能与权限测试记录、部署文件、管理与后续维护分工。
您可能想了解
可以先用少量非敏感文件试做吗？
可先选择获准、公开或去识别的资料，界定使用者和常见问题，讨论有限范围的原型及测试。之后再评估资料、权限和部署需要。
AI 的答案如何核对，会否保证完全正确？
可规划来源提示、测试题目和人工覆核，检查答案是否有资料支持，以及资料缺失或过期时的回应。AI 仍可能出错，不能保证所有答案正确，重要内容需由负责人确认。
可以只让工具查询资料，不能自行修改或发送吗？
可把唯读查询列为需求，按所选平台和连接方式设定权限。若日后加入操作功能，需另定批准人和具体参数核对，并测试撤权、停用及必要的复原方式。
