AI 仅依赖静态 RAG 知识库时，风险主要集中在答案失真、引用出错、资料版本混乱。

但一旦接入订单、物流、会员、工单、财务等在线业务系统，风险会发生本质升级：不再只是答错题，而是越权查隐私、泄露敏感数据、误触发业务变更、造成资金损失。

从这一刻开始，AI 不再只是一个“会回答问题的助手”，而是进入了企业真实业务链路。

它可能查询订单、读取会员信息、拉取收货地址、调用退款接口、触发工单流转。任何一次权限失控、密钥泄露、字段暴露，都可能从内容问题升级为安全事故。

因此，权限、密钥、数据边界必须在架构设计阶段前置落地。