智能办公系统

背景：系统越多，入口越散

一个中等规模组织，日常会用 OA、邮件、IM、网盘、项目管理、财务、人事等多套系统。员工每天第一件事不是工作，而是“找入口”：待办在 OA，文件在网盘，会议纪要在 IM，制度在知识库，数据在报表里。

智能办公如果只是再加一个聊天窗口，实际上又增加了一个入口。真正有价值的是把已有系统连起来，让“我要做什么”直接得到结果，而不是让用户先想清楚去哪个系统。

核心难点

• 权限：知识助手最容易越权，必须在检索阶段就按组织、角色、密级过滤。
• 幻觉：制度、流程、金额类问题不能编，必须给出来源和生效版本。
• 集成：老系统接口不统一，待办、审批、文件各有各的模型。
• 闭环：AI 可以起草和摘要，但审批、签章、归档仍要走原有流程。

方案：先聚合，再智能

1. 统一门户与待办聚合

统一身份登录后，把各系统的待办、消息、日程拉到同一个工作台。聚合层只做读取和跳转，不复制业务状态，避免出现“两个待办系统”。待办按紧急度、截止时间和来源排序，支持一键回到原系统处理。

2. 权限感知的知识助手

文档入库时打上组织、角色、密级和有效期标签。检索时先做 ACL 过滤，再召回和重排；回答附带原文引用、生效日期和适用部门。对制度类问题，过期版本直接标注“已失效”，不允许混用。

3. 写作与会议助手

基于模板生成通知、总结、周报和会议纪要，生成结果必须可编辑、可追溯，并保留“AI 辅助”标记。会议纪要绑定录音、参会人和议题，行动项直接生成待办，进入原有流程。

4. Agent 的边界

查询、草拟、摘要可以自动化；涉及审批、付款、对外发送、删除数据的动作必须人工确认。工具调用要有白名单、参数校验和审计日志，宁可少做一步，也不让 Agent 越权。

结果

员工从“找系统”变成“说需求”：查制度、找文件、看待办、起草通知可以在一个界面完成；管理者能看到待办积压、知识热点和助手使用情况。AI 没有替代 OA，而是把 OA 里的数据和流程用得更充分。

复盘

智能办公的成败不在模型，而在集成和权限。先把身份、待办、文档三件事打通，再谈助手；先保证答案可追溯，再谈自动化。否则做得越智能，出错时越难解释。