从价值开始，而不是追求新奇

讨论软件前，先说明流程起点、负责人、步骤、合格结果，以及真正影响业务的延误或错误。Digital.govt.nz 的负责任 AI 概览建议公共机构明确目标、评估风险与益处、测试工具是否适合任务。这是公共服务指引，不是私营企业法律或节省保证。

J2K 优先筛选经常发生、路径可重复、结果能衡量的工作，例如分派询盘或更新内部工单。频率高不代表一定适合；客户影响、异常、权限和个人资料风险可能更重要。

选择工具前先评估流程

请让操作人员和负责人共同讨论一项流程。下表是 J2K 编辑评估，不是政府评分、法律测试或加总公式。较好的候选有足够频率和时间成本，变化、影响与资料暴露则有限。任何高风险项目都要调查、控制或延期，不能被其他低风险抵销。

隐私专员说明，AI 处理个人资料时隐私责任仍然适用。Digital.govt.nz 的公共服务指引考虑工具权限、用户、对外分享、安全与输出核查。这些是官方考虑点；低、中、高的解释则由 J2K 提供。

J2K 流程评估表——逐项讨论，不计算总分
因素低中高决策问题
发生频率每月或不定期每周数次每天或更多工作量是否足以测试？
时间成本几个简单步骤占用明显人力持续处理或返工基线需要记录什么？
变化程度输入与规则稳定有已知例外情况常变或依赖判断能否识别例外并交给人员处理？
错误影响内部容易纠正造成客户延误或返工涉及金钱、安全、权利或声誉行动前是否需要审批？
资料敏感度很少或没有个人资料一般客户资料敏感或大量个人资料能否减少或排除资料？

询盘跟进场景

以下仅为说明场景，不是真实客户成果或节省案例。一家奥克兰物业维修企业希望统一网站询盘跟进。流程只收集必要资料、标记服务，并根据获批内容生成草稿；它不自行接单，也不自动发送。

协调员核对收件人、事实、语气、服务地区与承诺，再批准或重写。发送使用授权渠道，记录只保留必要状态。资料缺失、特殊要求、投诉和敏感内容转入人工队列。工具故障时改用手动模板，负责人调查后才恢复。

  • 收集——只取得处理本次询盘所需的联络与服务资料。
  • 辅助起草——只使用已批准的企业事实，不虚构范围、价格或档期。
  • 人工审批——发送前核对收件人及所有对客户作出的承诺。
  • 发送——只有审批通过，才可通过授权企业账户送出。
  • 记录——保存结果与异常状态，不保留无关的完整消息内容。

先设计控制措施

新西兰《隐私法》原则涵盖企业如何收集、保存、使用和分享个人资料，包括必要性、安全保障、使用前准确性与保留限制。隐私专员的 AI 指引还建议了解工具、开展并更新隐私影响评估、测试准确性与公平性，并保护提示词和资料。这是官方指引，不是合规判断或法律意见。

人工审批只是一项控制，无法补救不必要收集或不安全分享。回退可以恢复旧流程或设置，却不能保证收回已经披露的资料。因此，预防、最小权限和快速暂停仍然必要。

  • 负责人——指定对结果、权限检查、事故处理与是否恢复运行负责的人。
  • 最小权限——流程只能访问狭窄用途所必需的账户、记录与动作。
  • 资料最小化——删除无关字段，订出合理保留期限，不把完整档案复制到提示词。
  • 人工审批——说明消息、预约、付款或记录变更前，由谁根据什么资料批准。
  • 异常处理——把资料缺失、相互冲突、敏感及高影响情况转入人工队列。
  • 暂停与回退——测试停止开关，保留手动路径，并记录恢复设置及核对未完成工作的办法。

建立真实基线

改变前，J2K 建议观察一段有代表性的现有工作。记录处理时间、错误与返工、必需事实是否一致、完成情况，以及客户回复、确认预约或解决请求等结果。事先定义指标，试点时采用相同规则。

除速度外，也要记录审核人力、漏掉的异常、投诉和更正。这些是 J2K 指标，不是官方基准、预测节省或投资回报证明。小试点帮助一次决定，不能证明所有工作量和场景都会持续相同表现。

进行 30 天试点

以下是 J2K 实务顺序，不是政府规定的计划、认证或第三十天成果保证。Digital.govt.nz 的公共服务指引建议迭代测试、验证输出并持续监测；隐私专员则建议随着用途演变，复核并更新隐私影响评估。试行范围要小到可以安全暂停和一致比较。

  • 第 1–5 天——画出现有流程、负责人、权限与资料流；记录约定基线，并审视隐私风险。
  • 第 6–10 天——建立最小受控版本；测试正常案例、错误输入、异常、权限边界、审批、暂停与回退。
  • 第 11–20 天——只开放给有限团队或某类询盘；保留手动路径，任何对客输出都由人审核。
  • 第 21–27 天——比较指标、检查记录和异常，询问操作人员工作是减少还是转移，并记录客户影响。
  • 第 28–30 天——决定保留、重新设计或停止；写下依据、未解决风险、负责人和下次审查日期。
  • 如出现错误收件人、意外暴露敏感资料、未授权访问、有害或实质错误承诺，或异常绕过审核，应立即停止。先控制影响、改用手动流程并完成调查，才考虑恢复。

哪些工作不适合先自动化

Digital.govt.nz 的公共服务指引建议高风险或高影响工作采用更强的保证措施。隐私专员建议，无法确定能否安全、合法处理时，应避免让 AI 接触个人资料。这支持谨慎决策，但不是完整法律禁令或私营企业认证。

J2K 建议暂缓涉及重大后果的判断工作、不稳定的工作、无人负责的流程，以及高度依赖敏感资料的任务。先澄清目的、简化流程、减少资料并建立保证。最后增加一次人工点击，不会自动令流程安全。

决定是否继续

用相同定义比较试点和基线。评估收益时还要计入审核、错误、异常、控制维护和客户影响。这是 J2K 投资回报方法，不是政府公式。速度变快却增加严重错误、隐私风险或不良客户结果，不能算成功。

证据和控制都支持时才保留。资料、权限、异常分派或审批需要调整就重新设计；重大风险仍在或收益不值得总成本，就停止或改用其他方法。记录异常，保留负责人，并在变化后复查。工具不能接手企业责任。

常见问题

可以把客户资料放进 AI 工具吗？

AI 处理个人资料时，隐私责任仍然适用。使用前应确认必要性、用途、权限、对外分享、安全保障、准确性与保留期限，并评估实际工具和资料流。无法确定能否安全、合法处理时，隐私专员指引支持让个人资料远离 AI。具体情况应寻求合资格意见；本文不构成法律意见。

有人审批，自动化就安全吗？

不一定。审批者必须有足够资料、时间与权限，才可能在采取行动前发现错误。人工审批无法补救不必要收集、过度权限、不安全披露或错误目的，也不会转移企业责任。影响越高，需要的保证越强，有些工作仍不适合自动化。

应该先购买哪一种自动化工具？

先决定流程和控制，再根据狭窄用途比较工具所需权限、对外分享、安全、用户管理、输出质量、监测、暂停与退出选项。不存在适合所有企业的单一最佳工具；选择某个产品也不代表流程已通过合规或安全认证。

应该怎样计算投资回报？

J2K 建议把实测收益与完整运营成本比较，包括设置、订阅、人工审核、异常处理、更正、控制维护及客户影响。采用相同基线定义，并同时考虑质量和风险，不应只计算时间。试点结果是决策依据，不是保证回报或未来表现的预测。

主要来源