ALEC · 企業 AI 評估指南
讓 AI 根據公司文件回答，也守住原有權限。
企業 RAG 會先檢索可使用的公司資料，再讓模型根據找到的內容產生答案。它適合文件問答與知識查找，但資料品質、來源引用與權限測試，才是可正式使用的關鍵。
什麼情況適合 RAG？
當答案主要存在於 SOP、產品文件、規章或內部知識，而使用者每天花很多時間找資料，可以評估 RAG。它的目標是讓查找與理解資料更有效率。
RAG 本身不代表有權更新訂單、寄信或修改系統；需要執行動作時，還要另外設計操作權限與流程。
資料在 NAS 或 SharePoint，可以用嗎？
可以先評估資料格式、可讀取方式、檔案品質和權限來源。掃描文件、表格或混合格式的解析品質，需用實際樣本確認。
也要約定檔案更新、刪除及版本變動如何反映到檢索結果。只匯入一次卻不維護，可能持續引用過期內容。
怎麼避免跨部門看見不該看的資料？
使用者能檢索的內容應受原有存取權限約束。建立索引、檢索與回覆都需要考慮身分與權限，不能只用一句提示詞要求模型保密。
驗收要包含不同部門、離職或撤權帳號，以及文件權限變更等案例；確保引用的內容與來源連結也符合使用者權限。
有來源引用，就一定正確嗎？
不一定。來源可能過時、不完整，或者模型誤解內容。應讓使用者能查看引用來源，並在資料不足時清楚表示無法確認。
用代表性問題測試答案、引用與文件版本是否對應；也要加入文件沒有答案的題目，確認系統不會勉強生成結論。
PoC 要測什麼？
先限定文件範圍與使用者群，建立問題及參考答案，比較查找時間、答案正確性、引用品質和人工修正需求。
測試權限隔離、資料更新、檔案刪除與找不到答案等情境，再估算持續使用的成本與維護責任。
開始評估前需要哪些資訊？
提供資料位置、常見格式、大致數量、使用部門與目前權限管理方式即可。初步聯絡不必上傳公司內部原始文件。
Alec 可協助評估企業 RAG 與 Azure、NAS、Microsoft 365 或既有系統的整合方向；實際範圍須依環境與資料確認。