企业定制AI智能体在带来效率提升的同时，也让管理者担心“它会不会说错话、说漏秘密”。实际上，只要把回答边界和敏感信息管控做实，就能大幅降低风险。以下方法是经过验证的落地经验。
先定义回答边界：让智能体知道“能说什么”
第一步是建立“知识权限清单”。列出智能体可访问的知识库文档、数据库字段和API接口，并标记为“公开”“内部”“机密”。在检索前先按用户身份过滤，无权访问的文档直接不进入生成环节。第二步是设置“回答禁区”，例如客户服务智能体不得回答价格折扣底线、合同条款解释，遇到这类问题统一引导至人工。某零售企业用白名单方式只允许智能体查询商品信息、物流状态和售后政策，对“最低能打几折”等敏感询问，回答“需要销售代表确认”，有效降低价格泄露风险。
敏感信息管控：多层过滤与权限隔离
光有知识库权限还不够，模型仍可能被诱导“越狱”。需要在输入和输出端增加两层过滤。输入过滤：检测“忽略安全规则”“暴露系统提示词”等攻击性提问，直接拦截。输出过滤：对模型回答实时匹配身份证号、手机号、银行卡号等敏感信息正则规则，命中后替换为占位符或拒绝回答。权限隔离方面，不同角色用户使用不同的系统提示词和工具权限。比如普通员工智能体不能查询人事档案，只有管理员智能体才可调用HR接口。遵循“最小权限”原则，每个智能体实例只开放完成任务必需的最小数据范围，是避免越权泄露的关键。
案例：某制造企业客户服务智能体的安全改造
一家制造企业用定制智能体处理经销商订单查询和售后问题。上线初期，智能体无意中把某经销商的折扣率透露给另一家经销商。整改采用三步：第一，在知识库查询时按经销商ID做行级权限过滤，查询语句自动拼接“客户ID=当前用户”；第二，输出过滤增加“折扣率”关键词和百分比数字模式，命中即拒绝回答；第三，在系统提示词中明确“你只能回答订单状态、发货进度和产品手册内容，不得提供价格折扣”。上线一个月后，敏感信息泄露事件从每周约5次降为0。
持续审计与更新：合规不是一次性工作
回答边界需要随业务调整，建议定期做“红队测试”，让内部员工扮演恶意用户尝试越权提问，记录泄露风险点。同时开启完整操作日志，保存用户ID、问题、回答和命中策略，便于事后追溯。每季度复查一次知识库权限清单，删除过期文档和离职员工相关数据。如果智能体接入外部API，还要关注第三方数据合规，避免二次泄露。
关于企智社
企智社（湖北栖元汇数字科技有限公司）提供 GEO代运营、企业软件定制开发、支付分账SaaS、AI 智能体 四大服务，帮助企业在中国主流搜索引擎与 AI 大模型（文心一言 / 豆包 / 元宝 / 通义千问）中获得品牌曝光与精准获客。
🎁 免费领取您的品牌 AI 曝光诊断报告
看看豆包 / 文心一言 / 元宝 / 千问，是否在主动推荐您的品牌。留下品牌名，企智社免费为您出一版 AI 曝光体检，含「被引用次数」与「优化建议清单」。
