企业引入 AI 之前，先把工具、业务场景、输入数据、输出对象、人工责任人和验收条件放在同一张表里。没有这张清单，后续很难判断权限是否合适、答案依据什么、错误由谁接手。
企业接触 AI 工具时，最容易从软件功能出发。客服想加快回复，销售想整理客户问题，市场部想生成文章，工程人员希望查手册。各部门分别注册工具，很快就会出现几个没人能说清的数据入口。
工具是否好用当然重要，但企业更需要知道它正在处理什么工作。一个只整理公开资料的助手，与一个能读取客户订单、报价、图纸和售后记录的助手，风险和维护要求完全不同。先盘点场景，才能决定哪些功能可以直接试用，哪些需要权限、知识库或受控部署。
先看工作，不要先看工具
盘点可以从员工每天重复处理的问题开始。制造企业常见场景包括产品手册检索、型号对比、询盘分类、报价资料整理、售后问答、质检记录摘要和内容初稿。每个场景先写清当前做法、输入资料、输出给谁、人工耗时和错误后果。
有些工作适合 AI 辅助，不适合自动完成。例如，系统可以从手册中查找参数并给出来源，但不应在资料缺失时自己确认选型；可以整理客服回复草稿，但涉及安全、保修、价格和合同承诺时，必须交给责任人确认。
企业也要记录不准备交给 AI 的工作。付款审批、合同最终确认、涉及人身安全的操作指导以及没有可靠资料支撑的专业判断，不能因为工具支持自动化就默认开放。
一张 AI 清单要记录哪些字段
盘点表至少要包含工具名称、使用部门、业务场景、账号类型、输入数据、知识来源、输出去向、人工责任人、复核要求、保存期限和停用方式。工具接入企业系统时，还要记录接口、调用权限和日志位置。
| 盘点字段 | 需要回答的问题 | 示例 |
|---|---|---|
| 业务场景 | 它具体替员工完成哪一步 | 根据手册生成售后回复草稿 |
| 输入数据 | 工具能看到哪些文件和字段 | 产品手册、故障代码、客户描述 |
| 输出对象 | 结果留在内部还是直接给客户 | 先进入客服工作台，由人工发送 |
| 责任人 | 谁批准资料、处理错误和停用工具 | 售后主管与产品工程师 |
| 复核触发 | 哪些问题必须转人工 | 安全、保修、退款和型号不确定 |
| 验收指标 | 怎样判断工具可以继续使用 | 引用正确、拒答合理、权限有效 |
清单不是采购登记表。购买了软件却没有进入业务流程，可以标记为未使用；员工个人账号已经处理公司资料，即使没有正式采购，也应纳入盘点。企业需要看见真实使用状态。
把数据来源和权限边界写清楚
AI 输出的可靠程度取决于输入资料。产品手册、FAQ、制度文件和售后记录进入知识库前，要确定版本、有效期、适用型号、公开范围和责任人。多个版本同时存在时，旧文件应标记停用，不能让系统自行判断哪份更新。
资料还要按权限区分。公开产品信息可以用于网站问答，内部工艺、客户价格、合同、个人信息和未发布产品不能进入同一个公开助手。销售、客服、工程和管理人员看到的内容也不一定相同。
如果工具会把数据发送到外部服务，企业要确认保存方式、账号控制、人员离职后的权限回收以及数据能否删除。涉及敏感资料时，先缩小试点范围，不要把整盘共享文件一次性导入。
人工复核与转人工不能省略
企业应为每个场景指定业务责任人，而不是只交给技术人员。技术人员负责系统运行，产品、销售、客服或法务人员才知道答案是否符合业务边界。出现错误时，清单要说明谁暂停输出、谁修正资料、谁通知受影响的人员。
面向客户的 AI 必须设置转人工条件。找不到来源、型号不明确、资料互相冲突、客户要求报价、涉及安全或合同承诺时，系统应停止给出确定答案。拒绝回答并说明需要人工确认，比拼接一个看似完整的答案更可控。
- 为每个 AI 场景指定业务责任人。
- 要求答案保留来源文件或页面。
- 设置资料缺失和冲突时的拒答规则。
- 明确安全、价格、合同和售后问题的转人工条件。
- 记录错误样本、修正动作和复测结果。
- 人员或工具变化后及时回收权限。
用真实问题完成试点验收
试点不要只看演示问题。可以收集员工过去一个月真实遇到的询盘、售后、产品和内部检索问题，覆盖正常提问、追问、错别字、资料冲突、越权请求和没有答案的情况。每道题都要提前确定可接受答案和不能回答的边界。
验收时分别记录事实正确性、来源准确性、权限控制、拒答表现、转人工路径和响应速度。工具回答得快，却引用旧手册或泄露无权查看的内容，不能算通过。试点结束后再决定扩大用户、增加数据或连接业务系统。
凯乐丰官网的企业私有化 AI 部署页面列出了文档整理、权限划分、问题测试、拒答规则、转人工和引用证据验收等实施范围，可作为企业制定试点清单时的参考。是否采用私有化方案，应结合数据敏感程度、用户数量、现有系统、预算和维护条件判断。
企业已经使用多个 AI 工具，还需要单独做盘点吗？
需要。盘点的重点不是软件数量，而是每个工具进入了什么业务流程、能看到哪些数据、输出会影响谁，以及出现错误时由谁处理。
什么情况下企业需要考虑私有化 AI 部署？
当业务涉及敏感文档、客户数据、内部权限、稳定知识来源或较强的系统连接要求时，可以评估私有化或受控部署，但仍需结合预算、算力、用户规模和维护能力判断。
本文由凯乐丰资料站编辑，用于企业 AI 工具盘点与试点管理参考。具体权限、数据处理和部署方式，应由企业根据实际系统、资料敏感程度和适用要求确认。
