输入边界不清
合同、客户资料、图纸和内部文档是否允许输入外部工具,需要业务规则。
合同、客户资料、图纸和内部文档是否允许输入外部工具,需要业务规则。
原文件有权限,并不自动意味着检索、摘要和引用环节继承了相同权限。
模型生成的结论需要回到来源核查,关键业务动作需要责任人确认。
查看大图围绕外部工具、内部知识库、生成内容和人员变更,明确检查对象与责任。
左右滑动,查看完整表格
| 使用场景 | 典型问题 | 核对重点 |
|---|---|---|
| 外部 AI 工具 | 员工可能在问答或上传文件时带入内部资料。 | 可用工具、资料类别与允许输入范围 |
| 内部知识库 | 检索结果可能跨越项目或岗位权限。 | 来源、身份、文档权限与引用访问 |
| 生成内容使用 | 答案可能缺少依据、引用过期或需要人工判断。 | 使用场景、原文核对与复核责任 |
| 人员与资料变更 | 账号、权限和资料版本不断变化。 | 更新、删除、权限回收与复测职责 |
选择真实岗位任务,核对工具、数据、角色与允许的测试范围。
测试输入、检索、引用、输出及日志,记录现象和未覆盖条件。
说明风险和责任,确认实施范围;先验证一个部门,修正问题后再评估扩展。
核对任务可用性和受限边界,交付证据、使用说明及变更复查清单。
查看大图先交付检查结果、问题证据与建议,再确认整改和复核范围。已有工具与措施可以复用;知识库建设、应用开发和防泄密部署按需单独约定,并在本页衔接对应服务。
先核对报告范围、证据时效与未解决事项,复用有效成果。只对缺口安排整改与复测,明确资料分类、岗位权限和日常使用规则,避免重复检查。
按不同岗位和获授权的受限样本测试检索、摘要与引用访问,并核对原始权限和日志。原文件设置了权限,不等于检索和生成环节自动继承相同边界。
记录来源、版本和更新责任,检查修改、删除及权限回收后的检索结果;对无依据、过期引用或无法判断的回答明确人工复核方式。
先了解设备、环境、数据规模、故障或实施复杂度与交付要求,再明确评估、实施和后续支持的收费范围。未确认方案前不以统一价格替代实际报价。
查看大图将设备、环境和最重要的业务目标告诉工程师。