开发者参考方案运营、财务、产品与数据团队

让 AI 连接业务数据

在权限、审计和数据边界内,让团队用自然语言查询内部业务数据

参考架构

五步业务链路

01统一数据库、文档和业务接口的只读访问
02按用户身份注入行列级权限
03把问题转换为受约束的查询或工具调用
04返回带数据来源和计算口径的答案
05审计敏感访问、失败查询与导出行为
工具组合

推荐组件

每种能力先选择一个组件,只有评测数据证明存在明确短板时再替换或增加。

实施路线

从验证到上线

  1. 01明确用户旅程、输入输出结构、权限边界与成功指标。
  2. 02用最小工具组合打通一条端到端主链路,并准备固定评测集。
  3. 03补齐认证、超时、重试、降级、审计日志与高风险人工复核。
  4. 04先向小范围用户发布,衡量质量、时延和成本,再根据证据扩展。
开发样例

与框架无关的编排骨架

TypeScript
type WorkflowInput = { request: string; userId: string };
type StageAdapter = (context: unknown) => Promise<unknown>;

const stages = [
  "统一数据库、文档和业务接口的只读访问",
  "按用户身份注入行列级权限",
  "把问题转换为受约束的查询或工具调用",
  "返回带数据来源和计算口径的答案",
  "审计敏感访问、失败查询与导出行为"
];
const selectedTools = [
  "LangChain.js",
  "Hugging Face",
  "REST Countries"
];

export async function runWorkflow(input: WorkflowInput, adapters: Record<string, StageAdapter>) {
  let context: unknown = { ...input, selectedTools };

  for (const stage of stages) {
    const adapter = adapters[stage];
    if (!adapter) throw new Error(`Missing adapter: ${stage}`);
    context = await adapter(context);
  }

  return context;
}

请在服务端通过所选组件的官方 SDK 或 API 实现各阶段适配器,任何供应商密钥都不要暴露在浏览器代码中。

上线验收

生产检查清单

  • ✓每个环节都定义负责人、输入、输出、超时和失败状态。
  • ✓密钥与敏感数据只留在服务端,并采用最小权限访问。
  • ✓模型输出写入数据库、展示给用户或触发外部动作前必须校验。
  • ✓资料来源、工具调用、提示词、版本与人工决定均可追踪。
  • ✓固定评测集覆盖正常、模糊、对抗和工具不可用等情况。
  • ✓工作流具备用户可见的降级提示与人工恢复路径。