人员与 AI 的统一权限治理

AI 进入业务系统后，不应获得一条绕过现有安全体系的特殊通道。谱晖平台（Purefect）将人员和数字员工放在同一治理框架下。AI 可以提高效率，但不能因为更智能而拥有更模糊的责任边界。

身份

每项任务都明确所属企业、发起人员、目标系统和岗位职责。不同人员不会因为使用同一模型而共享一个业务身份。

功能权限

系统判断当前身份是否可以进入某项功能、调用某个服务或执行某类操作。

数据范围

即使可以使用同一功能，不同组织和角色仍只能看到各自范围内的数据。敏感字段可以根据权限隐藏或脱敏。

操作审批

查询、分析、草稿、业务写入和高风险操作采用不同控制方式。资金、权限、删除和发布等动作可以要求独立审批或禁止自动执行。

审计追踪

任务来源、模型使用、工具调用、批准人员、执行结果和对象变化形成连续记录，支持事后查询和责任追溯。

多组织场景

集团、区域、公司、部门以及外部伙伴可以共享业务平台，但拥有不同的数据范围和工作入口。权限不仅依据角色，也结合组织归属、业务关系和当前场景进行判断。

数字员工同样遵循当前组织边界。例如，区域经营助手可以分析本区域数据，但不能读取其他区域的敏感信息；供应商协同助手只能处理与该供应商相关的订单和交付。

分级开放 AI 能力

企业可以按风险逐步开放能力：

• 第一阶段仅提供检索、问答和解释
• 第二阶段允许分析、建议和草稿生成
• 第三阶段在人员确认后推进业务流程
• 对低风险、规则清晰的任务开放受控自动执行

每一步都应有明确责任人、效果指标和退出机制。模型选择、成本额度和可用工具也可以按岗位与场景管理。

一个资金相关示例

经营数字员工可以发现逾期应收，整理客户、合同和历史沟通信息，并形成催收建议。它可以创建待办，但不能自行修改收款记录或发起高风险资金操作。后续确认和执行由有权限的人员完成并进入审计记录。

对企业的意义

统一治理让企业不必在“使用 AI”和“保持控制”之间二选一。边界越清晰，越有条件将 AI 从试验扩展到更多岗位和流程。

治理的目标不是限制创新，而是让创新具备可复制的前提。企业能够知道 AI 在代表谁工作、使用了什么能力、为何得到结果，以及关键动作由谁批准。