AI 权限体检是赛凡提供的顾问沟通服务：30 分钟在线，由赛凡架构师帮你诊断企业现有的文件权限模型，识别 AI / Agent 访问可能带来的越权风险，给出"离 Agent-Ready 还差多少"的判断和选型建议。试用、咨询、演示和体检的安排以实际沟通确认为准。
为什么企业上 AI 前，先要做一次权限体检
很多企业想让 AI、Agent 用上内部文件，却忽略一个前提：AI 不是人——它没有部门、没有职级，如果直接让它读取企业文件，很容易一次性把不该看的合同、客户资料、财务报表都暴露出去。
上 AI 之前先回答清楚这几个问题，才不会出事：
- 我的文件权限现在是怎么分的？有没有"人人可读"的历史遗留？
- 如果接入 AI / Agent，哪些文件会被越权读到？
- 数据是否真的不出域？AI 调用有没有留痕？
- 离"AI 能安全用上文件"（Agent-Ready），我还差哪几步？
体检具体看什么
- 文件权限模型现状：盘点现有账号、组织架构、文件 ACL，找出权限过宽、无主、混乱的部分。
- AI / Agent 访问的越权风险点：模拟 AI 检索召回，识别哪些敏感文件会被不该看的人 / Agent 读到。
- 数据不出域与审计能力：评估数据是否物理 / 逻辑上都在企业边界内，AI 调用是否可留痕、可回放。
- Agent-Ready 差距与选型建议：给出从当前状态到"AI 安全用上文件"的具体差距，以及私有云盘底座 / 权限继承 RAG / Agent 安全访问的选型路径。
体检之后能拿到什么
一份针对你企业的现状判断 + 改进建议：当前权限模型的风险点、优先级，以及落地"AI 安全访问文件"的路线图。无论你是否已接入大模型，这一步都能让后续 AI 落地少走弯路。
适合数据合规敏感、又准备引入 AI / Agent 的企业（金融、医疗、政企、专业服务、制造）。
谁需要这个
准备上 AI / Agent、但不确定自己文件权限现状离"AI 安全可用"还差多少的企业 IT / 安全负责人。30 分钟诊断，给出现状与选型方向。
AI 权限体检 · 查什么
| 体检维度 | 看什么 |
|---|---|
| 权限粒度 | 是否够细、有无越权风险 |
| 外发管控 | 外链能否撤回 / 加水印 / 限时 |
| 审计完整度 | 操作有无完整留痕 |
| AI-Ready | AI 检索能否继承权限、数据是否不出域 |
上线 AI 前，企业文件权限要先体检哪些项？
这张页的作用不是做泛工具，而是承接准备部署 AI 的企业，让他们先确认文件权限底座是否合格。只有权限边界清楚，AI 检索和 Agent 文件访问才不会放大风险。
- 敏感目录是否已分级：合同、客户资料、财务、人事、研发、审计底稿。
- 用户权限是否能按部门、项目、角色、离职状态及时更新。
- 外发、下载、复制、删除、移动等动作是否有审计日志。
- AI 检索是否会继承原文件权限，是否能追溯引用来源。
- 数据是否留在企业域内，是否存在上传外部模型或第三方工具的风险。
| 基础体检 | 看文件是否集中、权限是否可回收、日志是否完整。 |
|---|---|
| AI 体检 | 看 RAG 和 Agent 是否继承权限、是否记录引用和调用过程。 |
| 整改评估 | 把高风险目录、权限例外和外发流程列成优先级清单。 |
继续评估：