把问题问清楚，让选择有依据。

智能体可以围绕明确任务，连接资料、业务系统和工具，协助资料问答、咨询接待、内容整理及流程办理。先选一个真实工作环节，比直接追求“全能助手”更容易验收。

例如企业可从内部知识问答开始，学校可从教务咨询与资料整理开始，门店可从服务咨询和预约跟进开始。具体能力取决于可提供的资料、系统接口和权限。

千青子科技提供智能体开发、现有系统对接及本地算力搭建。涉及费用、审批、对外发送或写入系统等动作，需要在需求阶段明确授权与确认方式。

聊天机器人主要回答问题；智能体还可以在授权范围内检索业务资料、调用工具并推进任务。但是否能真正办事，取决于系统接入和流程设计。

例如“解释报销制度”是问答，“整理票据、校验字段并生成待审核申请”是更完整的工作流。最终审批仍可以由人完成。

不能仅凭会聊天就认定系统已经具备企业级执行能力，应该检查工具权限、失败处理、过程记录与人工确认。

可以评估接入，前提是系统提供可用接口、数据库视图或其他经授权的集成方式。不能在未检查接口前承诺所有软件都能直接连通。

先确认要读取哪些字段、是否需要写入、调用频率和账号权限，再决定接入方式。没有接口时，需要与系统供应方确认合规的对接方案。

建议先接入一个流程进行验证，记录异常和回滚方式，再逐步扩展。既有定制软件也可以作为智能体的工具入口。

不一定。资料问答通常可以先采用知识库检索，让模型基于相关资料组织回答；是否需要微调，应通过任务评测决定。

先整理文档版本、适用范围与访问权限，再建设检索与引用机制。知识库更新不等于重新训练整个模型。

检索增强生成也不能保证所有回答正确。应检查引用、设置未知问题的处理方式，并用真实问题持续评测。

可以在方案中设计角色与资料权限，关键是把限制落实到检索和系统接口层，而不只是写在提示词里。

应先明确哪些资料公开、哪些属于部门或个人，以及员工离职和权限变更后如何生效。结果引用也不能暴露无权访问的来源。

需要通过越权测试检查边界。知识库能回答某个问题，并不代表所有用户都应该获得同一答案。

可以把智能体限制为只读、生成草稿或提交待审核任务，并为高影响动作增加人工确认。具体限制应由系统权限和流程共同执行。

建议按风险分级：资料检索可自动完成，修改订单、退款、批量发送消息等动作需要授权和确认。关键操作应保留记录。

模型提示词不能替代后端权限控制。交付时应验收错误输入、越权调用和外部资料中的恶意指令等场景。