先说明边界，再讨论能力
企业 AI 真正进入业务，不只取决于模型能力，也取决于数据授权、角色权限、人工确认、过程记录和持续评估。以下原则用于帮助双方在建设前把关键问题说清楚。
数据使用以明确授权为前提
产品或项目仅应接入用户或客户有权提供和使用的数据。数据来源、访问角色、处理目的、保存方式与删除安排，需要结合具体产品版本和项目约定逐项确认。
重要结果保留人工确认
AI 输出可能存在遗漏、错误、偏差或过时信息。涉及经营决策、合同、知识产权、投资、公共发布及其他重要事项时，应由具备相应职责或专业能力的人员复核。
说明模型与第三方服务边界
当产品使用第三方模型、云服务、公开信息源或外部接口时，应结合实际方案说明相关服务及其作用。第三方的数据处理和服务可用性同时受其规则与技术条件影响。
在条件允许时保留依据与过程
对于需要复核的任务，优先记录输入范围、知识来源、内容版本、工具调用和人工确认结果。具体留痕能力取决于产品功能、部署方式和双方确认的实施范围。
按实际需要控制权限
数据和工具权限应围绕任务最小化配置，避免向智能体开放与工作无关的系统或信息。身份、角色、访问范围和操作权限需要在上线前明确。
通过评估和反馈持续调整
AI 产品不是一次配置后永久不变。模型、知识、业务规则和用户需求发生变化时，应重新检查输出质量、风险边界与工作流程。