回答必須能找到出處。
- 已授權資料
- 檢索與引用
- 回答／無答案
依使用者權限篩選資料，附檔案與段落引用。過期、衝突或證據不足時說明缺口並轉交負責人，不編造答案。
解決方案
先找到有依據的答案，再決定是否執行動作。
知識問答與業務 Agent 分開設計。前者回答依據，後者另需權限、審批與失敗處理。
討論專案範圍建議與執行之間，保留核准。
- 產生動作草案
- 權限＋人工核准
- 執行與結果紀錄
工具限於核准範圍。寫入前展示對象與變更，防止重複執行並記錄結果。異常停止或轉人工，逐項確認能否撤銷。
範例 · 非客戶資料
用同一業務需求，檢查兩條路徑
「這項採購需要誰審批？幫我提交申請。」
問答輸出：引用有效採購制度與條款；使用者無權查看時不洩露內容。
動作輸出：先產生含金額、對象與核准人的草案；使用者確認且系統授權後提交，回傳編號或失敗原因。
| 檢查點 | 驗收方法 |
|---|---|
| 權限隔離 | 同一問題以不同角色測試，確認受限資料不出現在回答、引用或日誌。 |
| 更新與撤回 | 更新或撤回樣本，驗證索引同步與舊版清除；依來源約定更新頻率。 |
| 無答案與失敗 | 加入缺乏依據、工具逾時與重複提交，檢查回復文案、告警與人工接管紀錄。 |
交付依據
資料目錄與所有人、存取矩陣、更新規則、含引用測試集、工具權限、審批與失敗紀錄及維運交接。