权限、确认与回退：让 AI 动手前先守住安全边界

千问办公越能执行真实动作，权限设计越重要。安全使用依靠一套明确流程：最小权限、执行前确认、保留原件、记录变化、失败可回退。

图：通用办公智能体资料中的规划阶段，用于说明执行前先确认。

把动作分成三档

低风险：可以直接进行

• 读取公开资料。
• 在对话中生成草稿。
• 对副本做单文件测试。

中风险：先给计划再执行

• 批量重命名或移动文件。
• 修改 Word、Excel、PPT。
• 从多个目录汇总数据。

高风险：必须人工确认

• 删除或覆盖文件。
• 对外发送邮件和消息。
• 提交审批、发布内容或写入业务系统。
• 处理核心财务、客户、合同和个人敏感数据。

一条通用的执行前确认指令

先不要执行，请给出操作计划。
计划必须列出：
1. 将读取的文件和系统；
2. 将创建、修改、移动或删除的对象；
3. 每一步使用的权限；
4. 可能失败的位置；
5. 回退方法；
6. 最终验收标准。
未经我逐项确认，不得执行修改、删除、发送或提交动作。

文件任务怎样保留回退点

执行前复制原件或建立版本。输出采用 名称_V1_日期，修改时生成 V2。不要让 AI 直接覆盖唯一原件。

批量操作还要生成“变更清单”，至少记录原路径、新路径、动作、结果和异常。回退时按清单逆向恢复。

图：资料中的分阶段执行流程，强调先规划、小样本、再扩大。

对外动作怎样控制

邮件、群消息、审批和发布任务默认停在“草稿已生成”。只有当收件人、内容、附件、时间和渠道都确认后，再单独下达发送指令。

推荐写法：

请生成待发送草稿，并列出收件人、主题、正文、附件和发送渠道。
本轮禁止发送。等我回复“确认发送”后，再执行一次；
发送后返回平台回执或明确说明无法确认。

完成标准

你已经能给任务划分风险等级；任何修改都有副本；任何对外动作都有确认点；失败后知道从哪个版本恢复。下一节开始使用 Skill，但权限规则仍然有效。