AI Agent 已經整理好報價、比對過歷史訂單，也檢查過條款，下一步可以直接寄給客戶嗎？企業在採購比價、客服回覆、品管異常處理與系統修補等工作中，也會碰到同樣的問題。前面的工作可以交給 AI Agent 自動完成，真正讓主管不放心的是，AI Agent 繼續執行後續流程時，會不會接觸敏感資料、代表公司對外承諾，或直接更動正式系統。
我們認為，企業不必在「全部自動執行」和「每一步都要簽核」之間二選一。比較實際的做法，是先按照風險替每項操作分級，再把需要人員判斷的地方設成人工核准關卡。AI Agent 完成前段工作後先停下來，由指定人員確認資料是否正確、可能造成哪些影響，以及接下來要執行什麼動作，再決定是否放行。
要不要自動執行，不能只看任務名稱
支付卡產業安全標準委員會（PCI SSC）在 10 月 7 日公告支付環境的 AI 安全指引，提醒企業重新檢查 AI 的權限與安全機制。文件建議採取最小自主權（least agency），也就是只讓 AI Agent 使用完成任務所需的系統、資料與執行能力。如果 AI Agent 要操作明文持卡人資料，應先取得人員明確核准；企業也應優先讓 AI 使用代碼化（tokenization）、截斷或加密後的資料。
這份資訊補充文件提供的是建議，原文並未將這些建議列為新增的 PCI 強制要求。不過，文件提出了一套實用的分工方式：人工介入（Human-in-the-loop）是每項 AI 任務都要由適當人員核准；人工監督（Human-over-the-loop）則是先劃定核准範圍，讓 AI Agent 在範圍內執行，再由人員持續監督並承擔最終責任。
企業可以依照這套方式逐一檢查每個實際動作，不要直接把整套「客服流程」或「採購流程」視為同一種風險。以客服為例，查詢退換貨規則、整理對話，可以放進預先核准的範圍；但要對客戶提出補償承諾，就可能需要每次都由人員確認。資訊部門也可以先讓 AI Agent 彙整漏洞資訊、準備測試內容，但部署到正式環境時，仍要遵守原有的變更管理與安全控管。第一步，就是把流程拆成實際操作，再逐項標示哪些可以自動執行、哪些必須等待核准。
用四個問題決定 AI Agent 要在哪裡停下來
同一項工作放在不同公司，可能造成的影響並不相同。因此，建議由業務單位、資料擁有者、資訊部門與資安人員一起回答以下四個問題，並把答案寫進操作分級表。
- 會接觸哪些敏感資料？ AI Agent 會不會接觸明文持卡人資料、個資、密碼或明文加密金鑰？PCI SSC 的建議很明確：AI 系統不應處理、產生或管理密碼與明文加密金鑰；如果操作涉及明文持卡人資料，就應由人員明確核准。
- 可能影響哪些人或系統？ 內容只供公司內部同仁參考，或直接寄給客戶、供應商或主管機關，兩種做法必須承擔的責任不同。對外報價、正式回覆與公開發布的內容，建議每次都要經過核准。
- 做錯之後能不能復原？ 草稿可以刪除或重做，但修改正式系統、執行付款或部署修補程式，復原成本和可能造成的影響都比較高。企業可以先讓 AI Agent 執行唯讀查詢、整理資料與準備草稿，再逐步評估可以開放哪些執行權限。
- 規則能不能寫清楚？ 只有在金額上限、資料來源、例外條件與核准角色都能明確訂出來時，才適合預先授權。如果條件不清楚、資料互相矛盾或數值超過門檻，企業就應把這項工作轉交指定人員處理。
操作分級表至少要記錄資料敏感度、影響範圍、做錯後能否復原，以及由誰負責核准。完成分級後，可以先挑一條現有流程實際測試，不要一開始就把整個部門的工作都交給 AI Agent 執行。
核准畫面要讓主管看得懂，也要留下操作紀錄
核准畫面必須提供足夠的資訊，讓核准者清楚知道 AI Agent 接下來要做什麼、用了哪些資料、會影響哪個系統，以及核准後能不能撤回。如果畫面只有一段結論和「同意」按鈕，主管很難確認前提是否正確，發生異常後也不容易查出是哪個環節出了問題。例如，對外報價的核准頁面可以列出價格依據、例外條款與收件對象；正式環境的變更申請，則應附上測試結果、影響範圍與復原方式。
企業也要配合工作流，分別設定各項權限。負責蒐集資料的 AI Agent 可以只有讀取權限；負責準備修改內容的 AI Agent，也不必同時擁有正式部署權限。此外，企業應按照部門、職務與任務，分別設定可以使用哪些能力、查看哪些資料。導入初期可以先開放唯讀權限和最小的資料範圍，再由資料擁有者與資安單位每季共同檢查，收回已經不再需要的權限。
企業若使用 EgentWrX，可以在工作流程進入下一階段前設定人工核可關卡。AI Agent 完成前段工作後，會先停下來等待人員放行；平台也能依照組織角色分層設定可使用的能力與可查看的資料，並留下可供查詢、完整性可驗證的操作紀錄。企業可運用這些機制，把人員如何參與、何時核准直接寫進工作流程，不會只停留在專案簡報裡。
每一條工作流都要指定業務負責人與技術負責人，定期抽查執行紀錄和核准紀錄，並把異常操作、漏掉核准程序的情況，以及高風險資料存取，納入原有的事件應變流程。企業也要盤點正式 AI 系統、影子 AI（Shadow AI）與第三方 AI 服務，建立 AI 系統清冊與 AI 物料清單（AI-BOM）。如果公司連內部正在使用哪些工具都不清楚，再完整的核准制度也難免出現缺口。企業現在就可以先挑一條會接觸敏感資料或涉及對外承諾的流程，列出操作、權限、核准者與紀錄四個欄位，再決定第一道人工核可關卡應該設在哪裡。
