07 · 使用篇
权限、确认与回退:让 AI 动手前先守住安全边界
第 7 / 56 篇约 2 分钟完整版内容
千问办公越能执行真实动作,权限设计越重要。安全使用依靠一套明确流程:最小权限、执行前确认、保留原件、记录变化、失败可回退。
本篇内容把动作分成三档一条通用的执行前确认指令文件任务怎样保留回退点对外动作怎样控制完成标准
千问办公越能执行真实动作,权限设计越重要。安全使用依靠一套明确流程:最小权限、执行前确认、保留原件、记录变化、失败可回退。

图:通用办公智能体资料中的规划阶段,用于说明执行前先确认。
把动作分成三档
低风险:可以直接进行
- 读取公开资料。
- 在对话中生成草稿。
- 对副本做单文件测试。
中风险:先给计划再执行
- 批量重命名或移动文件。
- 修改 Word、Excel、PPT。
- 从多个目录汇总数据。
高风险:必须人工确认
- 删除或覆盖文件。
- 对外发送邮件和消息。
- 提交审批、发布内容或写入业务系统。
- 处理核心财务、客户、合同和个人敏感数据。
一条通用的执行前确认指令
先不要执行,请给出操作计划。
计划必须列出:
1. 将读取的文件和系统;
2. 将创建、修改、移动或删除的对象;
3. 每一步使用的权限;
4. 可能失败的位置;
5. 回退方法;
6. 最终验收标准。
未经我逐项确认,不得执行修改、删除、发送或提交动作。
文件任务怎样保留回退点
执行前复制原件或建立版本。输出采用 名称_V1_日期,修改时生成 V2。不要让 AI 直接覆盖唯一原件。
批量操作还要生成“变更清单”,至少记录原路径、新路径、动作、结果和异常。回退时按清单逆向恢复。

图:资料中的分阶段执行流程,强调先规划、小样本、再扩大。
对外动作怎样控制
邮件、群消息、审批和发布任务默认停在“草稿已生成”。只有当收件人、内容、附件、时间和渠道都确认后,再单独下达发送指令。
推荐写法:
请生成待发送草稿,并列出收件人、主题、正文、附件和发送渠道。
本轮禁止发送。等我回复“确认发送”后,再执行一次;
发送后返回平台回执或明确说明无法确认。
完成标准
你已经能给任务划分风险等级;任何修改都有副本;任何对外动作都有确认点;失败后知道从哪个版本恢复。下一节开始使用 Skill,但权限规则仍然有效。
AI 办公产品教程 · 完整版