上 AI Agent 之前：数据权限与审计要先定规矩

企业试点 Agent 时，技术团队容易先接大模型与知识库，却把组织权限、字段级脱敏、操作审计留到后面。结果是演示很炫，一进真实工单或客户数据就停摆。

更稳妥的顺序是：明确可用数据范围与分级；定义 Agent 可调用的工具清单（只读查询 / 可写操作分开）；会话与工具调用全量留痕；对高风险操作加人工确认。私有化部署与公有 API 的选择，也应服从数据出境与行业合规要求。

产品上建议先做「带引用的问答」或「辅助填单」，再扩展到自动改数、自动派单。每扩一类工具能力，同步更新权限矩阵与应急熔断策略。

需要把 Agent 从演示推进到可审计生产环境时，我们可以从权限模型与场景闭环一起帮你设计。