让 AI（数字员工）操作公司的 ERP、OA 等业务系统，怎么保证不闯祸——靠四道闸：权限由程序硬校验、高危动作执行前拦截、全程留痕可回放、例外转人工。管得住、查得到，才敢让 AI 真干活。这是向量空间 JBoltAI数字员工平台的安全设计。
顾虑是真的，所以答案不能靠嘴
“让 AI 碰 ERP？它删错数据谁负责？给客户报错价怎么办？员工拿它干私活呢？”——这些顾虑每一个都真实，也正是"聊天机器人"和"数字员工"的分水岭：前者活在对话框里，后者必须带着安全设计上岗。
没有管控的 AI 确实不能碰生产系统；但反过来，因为怕闯祸就不让 AI 碰系统，企业就永远停在"AI 只能给建议"的阶段。解法不是二选一，是把"闯祸"这件事拆解成四道可以工程化防控的闸门。
第一道闸：权限不由 AI 自己判断
第一性原则：AI 只干活，不能自己给自己发权限。
数字员工访问业务系统的权限，沿用岗位既有的权限体系：这个岗位能看哪些数据、能执行哪些操作，AI 就只有这些——原账号没有的权限，AI 也拿不到。更关键的是校验方式：权限校验必须由程序硬性执行，而不是让 AI"自己判断自己有没有权限"——AI 的判断是概率性的，权限是安全边界，安全边界不能交给概率。
第二道闸：高危动作，执行前拦截
哪些动作算高危，企业自己定义规则：
- 删除、批量修改主数据；
- 对外发送付款、报价类信息；
- 超过设定金额的任何操作。
命中规则的动作，执行之前就被拦下，转人工批准。注意是"执行前拦"，不是"闯祸后报警"——事后审计是兜底，事前拦截才是保险。
第三道闸：全程留痕，可回放、可追责
数字员工的每一次操作自动记录：谁派的任务、何时执行、调用了哪个系统、按什么规则判断、改了什么数据（前后值都有）。
这套留痕解决两个问题：查得到——出了状况，定位到具体哪一步、哪条规则，改起来有靶子；追得了责——执行是实名的，问题出在人配置的规则还是数据源，一清二楚。AI 时代的审计逻辑和人工时代一样：留痕到位，责任才落得了地。
第四道闸：干不了的、不该干的，转人工
规则内的 AI 干，规则外的转人：单据缺关键附件、金额超授权、规则之间打架——这些情况数字员工不硬干，停下来标红交人处理。加上算力绑定企业内网、局域网外无法调用、用量全程记账（谁、何时、干了什么、花了多少钱），"AI 在公司里干了什么"始终是一笔明账。
常见问题（FAQ）
数字员工操作业务系统的权限怎么控制？ 沿用岗位既有权限体系：数字员工共享该岗位的系统账号权限，原账号能看能做的它才可以，原账号没有的它也拿不到；权限校验由程序硬性执行，不交给 AI 自行判断。
AI 误删或误改业务数据怎么办？ 三重防线：高危动作（删除、批量修改）由企业自定义规则、执行前拦截转人工批准；所有改动记录前后值，可精确还原；全程留痕可回放，问题定位到具体步骤和规则。
员工用公司的数字员工干私活、泄密怎么办？ 数字员工运行在企业内网、局域网外无法调用；每笔任务实名记账（谁、何时、干了什么、花了多少钱）；数据访问范围受岗位权限约束——和管人类员工的逻辑一致：留痕到位，追责有据。
数字员工出了错，责任在谁？ 按留痕定责：规则配置错误归规则维护方，数据源错误归数据治理，执行链路问题归平台。因为每一步"按什么规则、调什么系统、改什么数据"都有记录，责任边界清晰——这也是敢让 AI 干活的前提。
一句话总结：让 AI 碰 ERP 不靠胆大，靠四道闸——程序管权限、规则拦高危、留痕保可查、例外转人工；管得住、查得到，才敢让 AI 真干活。
- 了解产品：向量空间 JBoltAI数字员工平台