《给中小企业财务的 AI 实战 12 讲》第 2 讲

两个财务经理，都说自己在用智能体。

一个说：我们用的是云端版，39 块钱一个月，打开网页就能用。

另一个说：我们装在自己电脑上，给了它整台电脑的权限，现在它能自己开浏览器、下载回单、整理文件夹。

你问：哪个更好？

答案是：看你要它干什么，也看你敢给它多大权限。

这一篇不讲哪个最强，只讲三件事：怎么分、怎么选、怎么把权限关在一个小房间里。

一、先把三样东西分开，很多选型第一步就错了

「智能体」这三个字被用得太松，导致很多人把三种完全不同的东西放在一张表里比价。

第一种，大模型。 它的能力是想、写、读。你给它一段政策、一堆流水、一张报表，它能解释、能总结、能找矛盾。但它不会自己去点鼠标，也不会自己开你的浏览器。

第二种，通用智能体。 它的能力是做。开网页、填表、下载、整理文件、跨系统取数、按日程自己跑。它像一个员工，你给指令，它动手。

第三种，垂直财税工具。 它的能力是这一行的专用流程。发票、记账、报税、归档，它天生就懂那些字段和规则。

三者不是替代关系，是分工关系。三个判断句，你可以直接拿去用：

你要问「这条政策对我公司算不算数」，用大模型。

你要「把 300 张发票整理成台账，再按科目生成凭证初稿」，用垂直工具，或者垂直工具加一个大模型。

你要「每月 5 号自动登录网银取数、对账、出表、发邮件」，才需要通用智能体。

不是所有任务都值得上智能体。 智能体带来效率，同时也带来三样东西：权限风险、维护成本、出错之后没法追溯。这三样在前两类工具上几乎没有，因为你动一下它才动一下；到了智能体这里，它自己会动。

这一句是这一篇所有内容的前提：大模型和专用工具的风险是「说错」，智能体的风险是「做错」。 说错，你还来得及不信；做错，文件已经没了。

二、五类智能体：别记名字，记形态

2026 年 3 月，一批同类产品集中出现，名字里多半带同一个后缀。半年之内，这一批里有的上线、有的改版、有的改名、有的停运。你如果按名字记，记不住，也没必要记。

按它住在哪儿分五类，比按名字分有用得多。

这张表最有用的不是前两列，是第三列。每一类的代价，恰好是它最方便的地方换来的。

云端版最方便，代价是数据在别人那里。生态入口最顺手，代价是你的流程挂在别人的产品日程上。开源自托管最自由，代价是所有安全配置都要你自己做。

我见过最典型的例子，就是生态入口这一类。2026 年 3 月 10 日，一整套「龙虾」产品一起亮相，其中有个从微信里直接指挥电脑的助手，主打零门槛、下载即用、直接连微信。9 月 24 日，它发公告：因业务调整，12 月 24 日 00:00 正式停止运营。

公告里给了三样东西：老用户可以用到停运那天；数据可以迁到同门另一个产品，完成迁移送 1000 积分；备份下载窗口开到 2027 年 3 月 24 日。

那个备份窗口，就是留给你搬家的时间。 三个月。你放在里面的记忆、配置、对话记录，都在这三个月里搬走，过期就没了。

这件事我上一讲提过一次，讲的是「名字会停运，你的规则不会」。这一讲要把后半句补上：停运不可怕，可怕的是你只搬走了文件，没搬走规则。 文件是结果，规则是下次还能跑出结果的原因。搬家清单里最该有的，是那份「什么进什么科目、什么算异常、谁复核」的约定，而不是几十个 G 的原始扫描件。

所以选型的起点，不是哪个产品火，是一句很朴素的话：我的团队有没有能力管它。

管得动，就选能力强的；管不动，就选权限小的。买回来没人管的东西，不是工具，是负债。

三、大模型怎么选：别看榜单，看四个能不能

大模型不用背参数，看四个能不能就够。

第一，能不能读图。 财务每天处理的是发票、回单、合同、截图。一张褶皱的、一张手写的、一张跨页的，它能不能认出来。这一条不测，后面全是空谈。

第二，能不能一起看。 一次给几十张报表、几百页政策、一整年的明细，它能不能放在一起比。放不下，它就做不了分析，只能做摘要。

第三，能不能稳定地调工具。 计算器、表格、浏览器、内部系统，它调十次有没有三次掉链子。工具调用不稳定的模型，做智能体会在第三步停住，你等一晚上，早上看到一个半成品。

第四，数据会不会被拿去训练。 这一条要问清楚，而且要问书面。能不能关，关了以后留存多久，出域之后能不能撤回。

前三条决定它好不好用，第四条决定你敢不敢用。

具体的验法很简单，不用看任何评测榜：拿你手上最脏的那叠票，抽三张，一张褶皱、一张手写、一张跨页，让它读。再拿一份今年新出的政策，问它三个只有读了正文才答得出的问题——比如「这条从哪天执行」「我们这个行业算不算在内」「过渡期到什么时候」。

它答错的方式比答错本身更重要。 答不出来，是能力问题；答得很顺但是编的，是风险问题。后者在财税场景里不可接受，因为你很难当场发现。

一句判断：通用大模型适合「想」和「写」，不适合独立「定」和「报」。它可以帮你把一份申报表草稿填出来，但按提交的那个动作，得是人。

四、三条安全线：不是注意事项，是硬线

讲到这里，我要给你一个人。

小柯，34 岁，在佛山一家做卫浴配件的贸易公司做财务兼行政，一个人管两家公司的账。

2026 年 6 月的一个下午，她想把 2025 年的凭证扫描件按月份归好，就让电脑上的助手去做，说了一句「把 2025 年凭证里的扫描件按月份整理一下」。

助手理解成了另一件事：它在别的目录里发现了一批同名文件，判定为重复，于是把原件挪进了它自建的「重复文件」目录，同时在新目录里留了副本。

三天后审计要调 3 月的一笔付款凭证。她在原来的位置找不到，以为文件没了，翻了两个小时回收站。

文件没丢。但这两个小时，以及那两个小时里她心跳的速度，就是「权限」这个词的具体重量。

这件事不能怪她，也不能怪那个助手太笨。它按字面理解，而且它做的每一步都不会问你。这才是关键：它不问，所以每一步都要靠你事先划好边界。

三条线，缺一条都不要上线。

第一条，权限最小化。

不要给它整台电脑的管理员权限。不要让它直接登录网银、电子税务局、邮箱、支付账户。

做法就四条：

给它一个专用文件夹，只放这次任务要用的文件，任务结束清空。

给它一个专用账号，只开必要权限，不用你的管理员账号。

需要登录系统的时候，人登录，它只做已授权页面内的操作。

高危动作必须二次确认：删除、转账、提交申报、对外发送。

小柯那次要给全权限的理由其实很实在——只开一个目录，它连桌面上的文件夹都看不见，活干不了。这是所有权限失控的真实起点：为了让活干得动，把边界越推越远。所以边界不能靠自觉，要靠目录和账号，一次划死。

第二条，沙盒隔离。

沙盒的价值，是把它的操作关在一个房间里：文件只能动授权目录、敏感数据不上传、高危动作被拦住、任务结束能一键回滚。

有一个事实必须说清楚：开源自托管那一类，沙盒默认是关的。这不是我的判断，是它官方文档里自己写的状态——沙盒需要你自己配置、自己打开。上一讲我说不建议你一上手就装 OpenClaw，卡的就是这一步：装完就能用，不等于装完就安全。

所以财务新手，优先选带沙盒的本地桌面版或云端托管版。等流程跑通、你也能看懂日志了，再去碰自托管。

第三条，日志与人工确认。

它做了什么、动了哪个文件、用了什么数据、生成了什么结果，必须留痕，而且你要能看懂。

没有日志的自动化，出了问题查不出来。没有人工确认的自动化，出了问题没人敢认。

三条线合起来是一句话：先让它在小房间里干低风险的活，验证有效，再一格一格往外扩。 反过来做的，基本都是先出一次事，再回头补这三条线。

五、部署成本：订阅费是零头，不是大头

三种部署方式，差别不在价格，在数据在哪。

一个月几十块到上百块，试错成本确实不高。但真正的成本从来不在这张账单上。

• 数据整理要花时间：把散在各处的票、流水、台账归到一处，这件事没人替你干。
• 流程拆解要花时间：一件事得写到「第一步做什么、第二步判断什么」，它才接得住。
• 培训要花时间：不是教它，是教人怎么给它派活、怎么看它的输出。
• 复核要花时间：它出的东西，你得逐条看。这部分不是减少，是转移。
• 对接可能要花钱：接内部系统、接旧软件，多半要人来改。

所以判断值不值，不要问软件多少钱，要算这一笔：

原来这件事每月花多少小时，现在花多少小时，中间差的那些小时，减去新增的复核小时，再减订阅费。

算出来是正数，就继续。是零，说明你只是把活从手上搬到了眼睛上。是负数，趁早停。

一个顺序，别反：先看数据能不能出域，再看错了谁负责，再看流程能不能拆成固定步骤，最后看预算。

很多项目失败不是模型不行，是第一关就没过。数据不能出域，后面全白谈。

六、7 天试跑：别一上来就签年费

选型不是看一篇文章就决定，是做一个小实验。七天，六个动作。

第 1 天，选一件事。 只选一件高频、低风险、规则清楚的事。发票录入、银行对账、报销问答都行。不要选报税，也不要选第一次就选发工资。

第 2 天，定数据。 只给这件事要用的数据，放在一个专用文件夹，能脱敏的先脱敏。

第 3 到 4 天，跑真实数据。 用免费版或最低权限，跑 20 到 50 条。记每一步，不要只看最后结果。

第 5 天，分类查错。 识别错、分类错、匹配错、格式错，各有多少条，分开记。混在一起记，你只会得出「不太好用」这种没用的结论。

第 6 天，算账。 原来多少小时，现在多少小时，复核多少小时，差错率有没有上升。用第五节的算法。

第 7 天，决定。 继续、换工具，还是放弃。不要因为别人都在用就继续。

三个退出信号，出现一个就该停：

错误率高于人工，而且复核成本把省下的时间吃回去了。

数据必须上传公网，公司不能接受。

没人愿意用。培训成本远超收益的时候，工具再好也是摆设。

七、今天可以先做的四件事

第一件，把团队最常做的十件事写下来，按「高频、低风险、规则清楚」排个序。

第二件，给每件事标一个数据敏感度：公开、内部、敏感、极敏感。

第三件，挑出排第一的那件，填一张任务拆解表，写清输入从哪来、按什么标准、产出什么、谁来复核。

第四件，选一个低权限的工具，跑七天，只记三个数：时间、差错率、复核工作量。

工具是租来的，流程和数据才是你的。 这句话上一讲讲的是「别押名字」，这一讲讲的是「押什么」——押那三条线、那张拆解表、那份能搬家的规则。

下一篇进入第一个具体场景：一张发票，怎么从贴票变成三秒生成凭证，以及哪一步千万不能全交出去。

本篇的可下载物是《部署与权限自查·一页表》。里面有三块：三条安全线的逐条勾选清单（权限、沙盒、日志各五到七项）、五类形态的对照表（填你自己的候选工具，不填产品名）、7 天试跑的日程表和三个退出信号的判断线。

它和这个系列的其他表格一起放在《财务 AI 实战包》里，点文末的「阅读原文」自取。

账算清楚之前，先别签年费。