选AIAgent产品前先问 12 个问题
守尘Agent实验室 · 第三阶段 · 可收藏清单 02
选 AI Agent 产品前先问 12 个问题 别急着问「模型强不强」
|
如果你准备给公司买 AI Agent 产品，不建议一上来就问：
“这个模型强不强？”
“能不能接我们系统？”
“多少钱？”
这些当然要问。
但还不够。
真正要先问的是：
它能不能进入你的真实流程？
先用 12 个问题做一轮筛选 |
拿到任何一个候选产品，先别听演示，用下面这 12 个问题过一遍：
☐ [场景] 1. 它解决的是哪个具体流程？ ☐ [场景] 2. 它适合先做哪个最小流程？ ☐ [数据] 3. 它需要读取哪些数据？ ☐ [数据] 4. 它会把哪些内容写回系统？ ☐ [权限] 5. 它有哪些操作权限？ ☐ [权限] 6. 哪些动作必须人工确认？ ☐ [执行] 7. 它能不能完成多步骤任务？ ☐ [集成] 8. 它能接哪些现有系统？ ☐ [验收] 9. 怎么判断它真的有效？ ☐ [安全] 10. 怎么防提示注入、数据泄露和误操作？ ☐ [成本] 11. 总成本怎么算？ ☐ [退出] 12. 如果不用了，数据、流程和知识库能不能迁出？ |
这 12 个问题问完，基本就能看出一个产品是「演示很好看」，还是「真能进流程」。
Q1 · 它解决的是哪个具体流程？ |
不要接受太泛的回答。“提升办公效率”“帮助企业智能化”——这些太虚。
一个能落地的 Agent，必须能说清楚流程边界：从哪里开始、输入是什么、经过哪些步骤、输出什么结果、交给谁确认、记录到哪里。
直接问这三个追问：
问：这个 Agent 处理哪个流程？ ✓ 好回答：客户咨询进入后，自动分类、补信息、生成工单、转人工、记录结果。 ✗ 风险回答：什么都能做。 |
问：流程从哪里开始？ ✓ 好回答：从企业微信客户消息或客服表单开始。 ✗ 风险回答：用户问它就行。 |
问：最后输出什么？ ✓ 好回答：生成标准工单和处理建议。 ✗ 风险回答：给出智能回答。 |
Q2 · 它适合先做哪个最小流程？ |
很多 AI 项目失败，不是方向错，而是第一步太大。好的产品或服务商，应该能帮你把范围缩小。
☑ 适合先做（高频、低风险、数据容易拿） ☐ 客户跟进提醒 —— 不要一上来做「全自动销售 Agent」 ☐ 客服工单草稿 —— 不要一上来做「全自动客服」 ☐ 订单异常清单 + 库存预警 —— 不要一上来做「全自动电商运营」 |
☒ 建议暂缓（涉及价格、承诺、资金和责任） ☐ 自动报价并发客户 ☐ 自动退款 |
Q3 · 它需要读取哪些数据？ |
Agent 要进入流程，就一定会碰数据。客户资料、聊天记录、订单、合同、价格表、库存、财务、员工信息——逐项问清：数据从哪来？多久更新？有没有权限控制、脱敏和日志？
用这张表盘点一遍：
| 数据 | 怎么读 / 敏感度 / 脱敏 |
| 客户联系方式 | CRM/表格 · 高敏感 · 需脱敏 · 负责人：销售 |
| 订单状态 | 订单系统 · 中敏感 · 负责人：运营 |
| 价格表 | 内部文档 · 高敏感 · 需脱敏 · 负责人：财务/商务 |
| 知识库 | 文档库 · 中敏感 · 负责人：客服主管 |
如果供应商说不清楚数据来源，这个项目就很难落地。
Q4 · 它会把哪些内容写回系统？ |
读取是一回事，写回是另一回事。很多风险就出在“写回”：自动更新 CRM、自动改客户阶段、自动生成工单、自动改订单、自动调库存、自动发报价和优惠券。
按写回动作的风险分级：
| 低风险 写入会议纪要 —— 可自动生成，人工补充 |
| 中风险 写入客户跟进记录 —— 建议人工确认后写入 |
| 中风险 生成客服工单 —— 可自动生成草稿 |
| 高风险 修改价格 / 合同 / 退款 —— 必须人工确认 |
| 高风险 自动承诺客户 —— 不建议早期开放 |
选 Agent 产品时，别只问“能不能执行”，一定要问“执行到哪一步、需要谁确认”。
Q5 · 它有哪些操作权限？ |
Agent 和普通聊天机器人最大的区别，是它可能会执行动作。有动作，就必须有权限边界：能看什么、能改什么、能发什么、能删什么、能不能调外部接口、能不能代表员工发消息。
读取权限 低：查知识库、查公开资料 中：查客户记录、查订单 高：查财务、合同、员工敏感信息 |
生成权限 低：生成摘要、草稿、建议 中：生成工单、跟进记录 高：生成报价、合同、赔付建议 |
执行权限 低：发内部提醒 中：更新 CRM、分配任务 高：发客户承诺、退款、改价格 |
如果一个产品只说“支持企业权限”，但不能解释具体怎么控制，要谨慎。
Q6 · 哪些动作必须人工确认？ |
人工确认不是效率低。在企业 AI 落地早期，人工确认是安全阀。
① 可自动执行 提醒、分类、摘要、归档、日报草稿 —— AI 自动完成 |
② 需人工确认 CRM 写入、工单关闭、报价草稿、补货建议 —— AI 生成建议，人确认 |
③ 不建议早期开放 自动退款、自动改合同、自动承诺价格、自动删除数据 —— 暂缓 |
直接问供应商：哪些默认自动？哪些可设审批？哪些可禁止？确认界面在哪？确认后有没有记录？这比“回答准不准”更关键。
Q7 · 它能不能完成多步骤任务？ |
真正的 Agent，不只回答问题，而应能把任务拆成几步。比如一个客服场景：
| ① 识别客户问题 | ② 补充订单号 |
| ③ 查询订单系统 | ④ 匹配售后规则 |
| ⑤ 生成工单 | ⑥ 转给人工 |
| ⑦ 记录处理结果 |
如果产品只能做单轮问答，它更像 AI 助手，不一定是流程 Agent。继续追问：
| 追问 | 看什么 |
| 能不能把任务拆成多步？ | 看流程编排能力 |
| 中间失败怎么办？ | 看异常处理 |
| 每一步有没有日志？ | 看可追踪性 |
| 能不能暂停等人确认？ | 看人机协同 |
| 能不能重试或回滚？ | 看运行稳定性 |
Q8 · 它能接哪些现有系统？ |
Agent 能不能落地，很大程度取决于能不能接现有系统。但注意：“能接”不等于“接得稳”——谁做集成、周期多久、接口权限谁给、失败有没有提醒、升级后谁维护，都要问。
| 系统 | 是否必接 | 接入方式 | 难度 |
| CRM | 是 | API / 导入表格 | 中 |
| 企业微信/飞书 | 是 | 群消息 / 客户消息 | 中 |
| Excel/飞书表格 | 是 | 表格读写 | 低 |
| ERP/订单系统 | 视情况 | API / RPA | 高 |
| 财务系统 | 视情况 | 审批 / 导出 | 高 |
早期不一定要接所有系统。先接一个数据入口 + 一个结果出口，就能跑最小流程。
Q9 · 怎么判断它真的有效？ |
没有验收指标，就很容易变成“感觉还不错”。选型前先定验收方式，至少看 6 类指标：
| 指标 | 怎么看 |
| 节省时间 | 原来 1 小时，现在几分钟 |
| 减少遗漏 | 未跟进客户、未处理工单是否下降 |
| 准确率 | 分类、摘要、建议是否靠谱 |
| 人工接管率 | 哪些问题 AI 处理不了 |
| 结果留痕 | 有没有记录处理过程和结果 |
| 业务结果 | 响应速度、转化、投诉、库存异常是否改善 |
☑ 验收不要只看演示，拿真实数据跑一轮 ☐ 拿 100 条历史客服对话，看工单生成是否准确 ☐ 拿 200 条客户跟进记录，看能否找出遗漏客户 ☐ 拿 30 天订单数据，看异常提醒是否有用 |
Q10 · 怎么防提示注入、数据泄露和误操作？ |
Agent 一旦能读数据、调工具、执行动作，安全问题就要提前问。OWASP 多次点名提示注入、敏感信息泄露、不安全插件调用、过度自主性——放到 Agent 场景里更关键，因为它不只是回答，还可能操作。
| 安全问题 | 必问点 |
| 提示注入 | 用户能不能诱导 AI 越权操作？ |
| 敏感信息 | 客户、合同、价格、财务数据是否脱敏？ |
| 工具调用 | 调外部接口前有没有权限校验？ |
| 过度自主 | 高风险动作是否强制人工确认？ |
| 日志审计 | 谁在什么时候让 Agent 做了什么？ |
如果供应商只说“我们很安全”，但拿不出具体控制方式，要谨慎。
Q11 · 总成本怎么算？ |
AI Agent 的成本，不只是订阅费。产品费用之外，还有模型调用、数据整理、系统集成、权限配置、员工培训、运营维护、后续改流程的费用。
| 成本项 | 一次性 | 持续发生 | 谁负责 |
| 软件订阅 | 否 | 是 | 业务/IT |
| 模型调用 | 否 | 是 | 业务/IT |
| 数据清洗 | 是 | 可能 | 业务 |
| 系统集成 | 是 | 可能 | 技术/供应商 |
| 流程配置 | 是 | 可能 | 业务/供应商 |
| 员工培训 | 是 | 可能 | 管理者 |
| 维护优化 | 否 | 是 | 业务/供应商 |
一个产品便宜，不代表总成本低。如果它需要大量人工整理数据、频繁找供应商改流程，最后成本可能不低。
Q12 · 如果不用了，数据和流程能不能迁出？ |
这个问题很多人一开始不会问，但很重要。客户数据、知识库、流程配置、工单记录、操作日志、提示词规则模板——能不能导出？能不能迁移？
不要让 AI 工具只留下聊天记录，更要沉淀可迁移的业务资产：
| 资产 | 为什么要能带走 |
| 知识库 | 是企业经验资产 |
| 流程规则 | 是自动化运行基础 |
| 工单/任务记录 | 是服务和管理记录 |
| 客户跟进记录 | 是销售资产 |
| 提示词和模板 | 是内部工作方法 |
给你一张选型评分表 |
如果真的要选产品，把这张表复制走。每个问题按 1-5 打分：5 分 = 回答清楚、有实际案例和配置方式；3 分 = 能回答但笼统；1 分 = 说不清，只能演示概念。
| 问题 | 评分(1-5) | 通过 |
| 1 是否说清具体流程 | ＿＿ | ☐ |
| 2 是否能做最小流程 | ＿＿ | ☐ |
| 3 数据来源是否明确 | ＿＿ | ☐ |
| 4 写回系统是否可控 | ＿＿ | ☐ |
| 5 权限边界是否清楚 | ＿＿ | ☐ |
| 6 人工确认是否可配置 | ＿＿ | ☐ |
| 7 是否支持多步骤任务 | ＿＿ | ☐ |
| 8 系统集成方式是否清楚 | ＿＿ | ☐ |
| 9 验收指标是否明确 | ＿＿ | ☐ |
| 10 安全机制是否具体 | ＿＿ | ☐ |
| 11 总成本是否透明 | ＿＿ | ☐ |
| 12 数据和流程是否可迁出 | ＿＿ | ☐ |
判断标准：12 个问题里若有 4 个以上回答不清楚，就不要急着买。 |
更谨慎的一条：如果数据、权限、写回、人工确认这 4 项说不清楚，更要谨慎——它们决定了 Agent 能不能安全进入真实流程。 |
|
守尘科技 真正能进流程的 Agent，一定把场景、数据、权限、写回、人工确认这五件事讲清楚。选型如此，自建行业 Agent 时也一样。 |
SHOUCHEN AGENT LAB 守尘科技 · 不追浮光，先把真实的事情做好 |