企业AI助理如何设定权限
设定企业 AI 助理的权限，是先规定每个角色能读哪些资料、能提出哪些动作，再把人加进角色。助理只继承文件库里该人已经拥有的读取范围。人事、法律、金额与对外承诺仍由负责人复核后，才可当作准则。
先定角色，再把人加进去
权限表先写角色，再写人。角色按工作来分：查规章的人、起草回复的人、可以核准把草稿送出的人。同一个人可以兼两个角色，两个角色的读取范围仍分开列。
人离职、调职或项目结束时，从角色移除即可，不必逐份文件改授权。角色名称用职务，避免用「全体员工」或「管理层」这种一次放进太多人的名称。
只给完成该项工作所需的范围
NIST 计算机安全资源中心词汇 把 least privilege（最小权限）定义为一项安全原则：系统应把用户（或代其行事的程序）的访问权限，限制在完成所指派工作所需的最低程度。该页把这段文字列在 CNSSI 4009-2022 与 NIST SP 800-12 Rev. 1 等出处之下。同一页另有来自 NIST SP 800-53 Rev. 5 与 NIST SP 800-171r3 的表述：安全架构的设计，应使每个实体只获得执行其职能所需的最低授权与资源。
落到助理上，就是这个角色要回答的问题需要哪几类文件，就只开那几类。多开一个文件夹，等于多开一条可以把内容写进回复的路径。范围先写窄，用过再申请加，比先开整库再收回更容易核对。
继承文件库里已经写好的读取范围
助理读文件时，沿用文件库对该人已经生效的访问控制。某人在文件库打不开的文件夹，助理也不应在对话里把内容摘出来。继承的是读取范围，包含上层文件夹已经生效的设置，以及个别文件上另行收紧的设置。
若文件库的授权本身混乱，先整理文件库，再接助理。助理会把既有的过宽授权原样带进问答。整理时列出：哪些文件夹按部门继承、哪些合同或薪酬档必须单独授权、谁可以改这些设置。
人事、法律、金额与对外承诺由人复核
四类内容即使角色读得到，助理也只可起草，不可当作已核准的准则送出：人事（薪酬、纪律、个人资料）、法律（合同条款、诉讼、合规判断）、金额（报价、付款、账目）、对外承诺（交期、保修、可对外引用的说法）。
复核人要在送出前看到草稿与所引用的来源。来源对不上，或来源本身标成草稿、过期，复核人退回，由人改写后再送。这四类不因助理行文肯定而跳过复核。
留下谁问过什么的记录
能核对的记录至少包含：哪一个账号、在什么时间、用哪一个角色、问了什么、回复引用了哪些文件。记录给安全与业务负责人查，查的目的是对权限与复核是否按规定走。
记录本身也是资料。能读审计记录的人应少于能用助理的人，并与能改权限的人分开。保存多久由公司既有的文件保存规定决定，本文不另订天数。
助理用独立身份，与员工账号分开
若助理要连到文件库以外的系统，给它一个独立身份，并只授予该流程需要的操作，例如读取某类工单、建立草稿。这个身份的权限写在同一张角色表上，方便离职与项目结束时一并停用。
避免让助理沿用某位员工的个人账号去调用其他系统。个人账号一停，连线会断；个人账号权限一变，助理能做的事也跟着变，事后难以说明是谁授权的。
什么时候不该开放整个文件库
整个文件库里若同时有薪酬、未公开合同、客户个人资料或尚未对外的决策，就不该为了让问答涵盖所有题目而一次授权。先把可以进助理的文件夹与必须留在人工作业的文件夹分开。
知识如何分库、来源如何标注，见 企业知识库怎么搭建。权限表与那篇的资料范围应对得上：知识库未收录的文件，助理也不读。