和 OA、SAP 这类系统对接，安全上要注意什么？

核心原则是分工：平台负责意图识别、信息抽取与流程编排，权威数据、权限校验、审批与写入由原系统负责，不要让模型直接连数据库或自行计算金额与库存。落地顺序建议先只读后写入，先开放查询类接口，跑稳之后再逐步开放低风险写操作。写入前必须把完整信息展示给用户并要求确认，接口需支持幂等与错误处理，失败时如实提示而不是返回成功。权限方面，能查什么、能写什么应当写死在接口层，由接口按调用者身份校验，而不是依赖提示词约束。