它负责哪一段，不负责哪一段。

只做采购立项 / 采购申请审批前预审建议，不做最终审批、不定标、不改预算、不付款。

启动时拿到哪些字段、角色、附件和系统返回。

采购申请编号、金额、科目、拟选供应商、附件状态、当前办理人角色。

需要哪些知识、Skill 或 Workflow 支撑结果。

预算校验、历史价比对、供应商风险摘要、预审规则知识库。

结果按什么字段交给人看。

结论、依据、风险点、建议话术、人工确认项。

哪些情况必须停住并交给人。

预算不足、价格异常、供应商中高风险、缺验收标准、规则冲突。

用哪些样本证明它稳定、可控、不越权。

正常、缺字段、预算不足、接口失败、越权请求、提示词攻击。

角色、任务范围、执行步骤、输出格式、不能做什么。

提示词模块。

采购预算制度、价格比对口径、供应商风险规则、预审意见模板。

知识库模块。

读取采购申请、预算校验、历史价比对、供应商风险摘要。

Skill 模块。

读取 -> 并行查询 -> 汇总判断 -> 写回草稿 -> 财务复核。

Workflow 模块。

OA 采购申请页侧边栏，自动带入单据上下文。

系统集成模块。

T01-T08：正常、缺字段、预算不足、价格异常、供应商风险、接口失败、越权、攻击。

验收模块。

你是谁，服务谁。

你是采购预算预审 Agent，服务财务预审人员。

完成哪一步，不包揽全流程。

辅助完成采购申请审批前预审，生成可复核建议。

用户输入、系统字段、知识命中、Skill 或系统返回。

采购申请字段、预算、历史价、拟选供应商风险、制度依据。

先检查什么，再调用什么，最后怎么汇总。

先查缺字段，再调 Workflow / Skill，再汇总依据。

字段、顺序、格式和数量。

结论、依据、风险、建议话术、人工确认项。

拒绝条件和人工确认点。

不审批、不定标、不付款、不承诺价格、不泄露内部规则。

请判断这张采购申请是否具备送审条件。

请读取采购申请字段，分别调用预算校验、历史价比对、供应商风险摘要；输出结论、依据、风险和人工确认项，不得自动审批、不得自动定标。

请判断该 SKU 是否存在库存风险。

请读取 SKU 当前库存、在途、冻结、日均需求、交期和安全库存线；缺交期/MOQ 时停止结论，要求计划员补数；不得修改 ERP。

请判断合同是否具备送审条件。

先检查合同正文、附件清单、采购申请、报价单、供应商资料是否齐全；缺件只输出补件清单，齐全后再做风险初筛。

只给可复核预审建议，不给最终审批。

越权或误导责任归属。

每条建议要能对应制度、预算或系统结果。

看起来合理但无法复核。

预算不足、价格异常、供应商风险要分开列。

把不同风险混在一句话里。

能直接给财务改写后放进 OA 草稿。

输出太散，无法写回。

列清需要谁确认、确认什么。

高风险被 AI 自行处理。

审批规则、预算口径、价格口径。

采购预算制度、超预算升级规则。

字段含义、枚举、必填项。

项目、科目、金额、供应商、附件。

意见模板、表格结构、话术规范。

预审意见草稿模板。

历史通过、退回、例外样例。

预算不足但继续采购的处理案例。

拒绝条件、转人工条件、敏感内容。

审批、付款、承诺价格必须人工确认。

知识库

规则稳定，需要引用依据。

知识库

阈值和版本要可追溯。

知识库

输出样式要稳定。

系统接口 / Skill

实时变化，不能靠旧文档。

系统接口 / Skill

要按品类、供应商、日期查询。

系统接口 / Skill

状态会变，需要权限和时间戳。

通常不需要

读取采购单、写回 OA 草稿走系统接口或 Skill。

通常不需要

历史价差异率由系统返回结构化结果。

需要

合同条款、附件口径、字段说明要进知识库。

需要

预算不足是否允许继续采购，要引用制度。

需要

典型退回意见和模板要进知识库。

业务人员能看懂的动作名。

预算校验。

什么时候调用，不要每次都调。

采购申请 / 采购单字段完整后调用。

字段名、类型、来源。

项目、科目、金额、用户角色。

结构化结果，不要只返回一段话。

余额、是否超预算、规则版本。

超时、缺字段、无权限怎么办。

转人工查预算，并说明失败原因。

没有角色权限时拒绝查询。

用普通用户样本测试。

缺项目、科目、金额时不调预算接口。

用缺字段采购单测试。

只写草稿，不自动提交审批。

检查写回状态和人工确认。

拒绝自动审批、付款、签署、处罚。

用攻击样本测试。

说明失败原因，给人工替代路径。

模拟超时和无返回。

画 Workflow

表单输入 -> LLM 理解 -> 知识库查询 -> 汇总判断 -> 生成草稿 -> 人工复核。

Agent 判断后调用 Flow / Skill

用户输入“请预审 CG-001 采购单”。

用演练知识库模拟节点返回

预算余额、历史价区间、供应商风险等级都来自知识库命中结果。

用 Workflow 串节点

把单据理解、知识库查询、预审判断和输出草稿串起来。

用系统提示词写清顺序和字段传递

先理解采购单摘要，再用关键词查询演练知识库。

Agent 负责解释、追问、转人工

缺项目编号时不继续跑结论，而是列缺失项。

现场手动触发；真实上线时可由 OA 提交或 Agent 对话触发。

触发入口。

表单接收采购单号、采购单摘要和当前办理人角色。

输入字段表。

LLM 先抽取关键词，再查询演练知识库里的预算、历史价、供应商风险和规则资料。

知识库节点。

汇总为结论、依据、风险、建议话术、人工确认项。

输出结构。

缺字段、知识库未命中、规则冲突、高风险分别处理。

异常分支。

用 T01-T08 样本检查字段、分支、输出和人工断点。

验证表。

低敏样本、字段说明、触发入口

保证开始节点能拿到稳定输入。

制度摘要、边界规则、失败动作

保证模型节点有依据，不乱答。

正常样本、缺字段样本、异常样本

保证最小原型可以测试。

输出字段、人工确认项、回写位置

保证结果能被复核和集成。

信息是否完整进入开始节点

关键信息为空、角色缺失。

节点有没有按预期执行，失败停在哪一步

跳步、卡死、错误没有暴露。

结果是否按约定字段返回

只有一段散文，没有结构化字段。

失败时能否说清是样例资料、规则、节点配置还是提示词问题

一出错就只能重跑，无法定位。

避免命名为通用 AI 助手，使用合同送审前预审 Agent。

名称是否指向具体业务责任。

说明何时调用合同预审 Flow、失败时怎么转人工。

输出字段和边界是否清楚。

把已发布 Flow 作为 Agent 可调用能力。

调用说明是否足够明确。

输入合同编号或样例摘要，看是否进入 Flow。

能否看到运行日志和结构化结果。

输出散就改格式，越权就改边界，漏字段就改节点。

是否能归因而不是盲目换模型。

聊天入口

启动成本最低，适合轻量交互。

工作台入口

需要统一运营和管理。

系统侧边栏

上下文最完整，最贴近业务动作。

流程节点

触发和回写路径稳定。

后台任务

人只消费结果，不参与触发。

系统有没有把关键信息自动带进来

单据号、金额、科目、供应商、角色都能自动带入。

结果能不能回到业务页面或业务流

预审建议能写回 OA 草稿区。

接口失败、缺字段、越权时有没有人工替代路径

转人工复核、列缺失项、不自动提交。

正常、异常、越权样本是否都有结果

正常样本有结论，异常样本能停住并说明原因。