一句話版本
這把 Key 讓 AI 用你的眼睛看 ERP。你在鼎新查得到的,它可以整理、對帳、列表;你在鼎新動不了的,它也動不了。不要為了「讓 AI 更好用」去申請開單權限。
這把 Key 讓 AI 用你的眼睛看 ERP。你在鼎新查得到的,它可以整理、對帳、列表;你在鼎新動不了的,它也動不了。不要為了「讓 AI 更好用」去申請開單權限。
可以問的(舉例)
▲ 用白話問,AI 會自己選端點去查(示意圖)
業務
「客戶 A0017 還有哪幾張未結案訂單?」
「這個品號最近一次出貨是哪一天、出給誰?」
採購/倉管
「這顆料現在各庫別各有多少?」
「這張採購單進了沒、進了幾顆?」
生管/製造
「這張製令做到哪一站、還剩多少?」
「這個品號有沒有標準途程?」
財務/會計(限你本來就有的帳務權限)
「這張結帳單收了沒、收款日是哪天?」
沒有 ACR/ACT 查詢權的人,問了會 403,這是正常的。
絕對不能做的
開單、改單、作廢、扣庫存
任何 /api/write/*、作廢、庫存異動,AI 都該拒絕。它如果真的去做了,那是事故,立刻告訴 IT。
直連資料庫、爬鼎新畫面
這兩條都繞過稽核。公司不允許。API 才是正門。
把別人的工號填進 Key、或把 Key 借出去
權限檢查看的是 Key 綁定的工號。借用 = 冒用。
403 不是 Key 壞了,是你本來就不能看
▲ API Key 只是通行證;真正放行的是鼎新程式的「查詢」位
API 會去對鼎新 ADMMG:你有沒有該程式的查詢權(第一位)。沒有,就 403。發再多把 Key 也沒用。
要申請,請申請「查詢」,不要申請「建立」
例如只要看客戶訂單單價,開 COPQ01 的查詢位就夠了,不要申請 COPI06 客戶訂單建立。
開了建立作業,AI 還是讀不到 UI 裡的畫面;而且你多了一個不該有的寫入權。
💡 一句話跟主管說:「我要讓 AI 走 API 讀資料,請開 ○○○Q01 的查詢,不要開建立作業。」
⚠️ AI 如果答應幫你寫入
把它停下。回覆應該類似:「我是唯讀助理,無法建立或修改單據。請在鼎新裡由有權限的同事操作。」
控制中心的使用說明已經把這段嵌進 Prompt。請用那一版,不要自己刪掉工作邊界。
把它停下。回覆應該類似:「我是唯讀助理,無法建立或修改單據。請在鼎新裡由有權限的同事操作。」
控制中心的使用說明已經把這段嵌進 Prompt。請用那一版,不要自己刪掉工作邊界。
聖威學院 · 讓 AI 幫你讀 ERP