附录 A 术语表

术语 含义
重复性 工作重复的频率与形式相似程度,越高越利于自动化。
风险 出错造成的损害大小,分为影响范围、撤回难度、发现所需时间。
审核成本 人工核查结果所需的时间与精力,应与原工作时间比较。
排除条件 无论得分如何都排除在自动处理之外的条件,例如未经人工审查的重大决定。
启动条件 触发工作的事件或时点,决定使用定时任务还是事件任务。
完成条件 可核查的步骤完成标准,是审核标准的起点。
处理时间 实际执行工作所需时间,是AI主要缩短的时间。
等待时间 等待下一负责人接手的时间,需要更改流程与分派方式才能减少。
正常路径与异常路径 大多数事项经过的路径,以及信息缺失、冲突、超期事项经过的路径。
委托程度阶梯 将交给AI的程度分为整理建议、待审核草稿、审批后执行、有限自动执行四级。
人工审核节点 自动化流程中由人核查或批准的位置,设在影响大的操作之前。
批准 允许执行操作,与核查内容不同。
审批疲劳 审批请求过多,导致不看内容就批准的现象。
走过场的审核 有审核节点,但审核者形式化放行,未能发现错误的状态。
工作流 AI和工具沿预设路径运行的系统。
智能体 接收目标,自主决定过程和工具使用、处理多个步骤的AI系统。
自动化设计书 用一页记录目标、步骤表、委托程度、审核节点、排除工作、停止条件、成功标准的文档。
知识空间(项目) 将相关对话、文件、指令集中在一起的工作空间。
共享项目 多名成员共同积累对话与资料的知识空间。
自定义助手 把指令和参考资料打包,让多人以相同方式使用的AI,如GPT、Gem。
指令 规定角色、流程、格式、异常处理,适用于全部对话的共同行为规则。
个人自定义指令 适用于单个用户全部对话的个人设置指令。
项目指令 仅适用于特定项目内对话的指令。
知识 作答时参考的资料,资料多时检索所需部分使用。
Skills、skills 按需调用的可复用指令集合。Anthropic Skills是指令、脚本、资料文件夹,Google正将Gems转为skills。
Plugins OpenAI将应用、skills或两者整合为一套工作流的包,也是建议自定义GPT迁移的目标。
RAG(检索增强生成) 检索并取回与问题相关的资料片段,用于作答的方式。
上下文上限 模型一次能读取和处理的内容量上限。
连接式来源与上传副本 前者连接原件、可能反映变更,后者固定于上传时点;反映方式因产品而异。
资料管理台账 记录资料名、权威等级、生效日期、负责人、是否连接式、审查日期的管理表。
权威等级 资料的正式程度;获批规章、部门公告、个人笔记权重不同。
测试问题集 将正常、异常、拒绝、边界问题与预期行为配对的固定验证集合。
边界案例 资料冲突、刚修订、规定未涉及等容易失败的问题。
项目专用记忆 不参考个人记忆或项目外对话的记忆方式,自动应用于ChatGPT共享项目。
连接器 将AI连接外部服务以查找信息、执行操作的功能,部分产品称为应用。
权限继承 连接器不超出连接者原系统权限的原则,实际范围还可能受连接授权与组织设置进一步限制。
共享凭据 API密钥等多人共用的固定认证信息,其权限范围向所有使用者开放。
身份验证、访问权限、执行审批 分别确定以谁的账户、能访问什么、此次能否执行的三层控制。
MCP(Model Context Protocol) 将AI应用连接到数据、工具、工作流的开源标准。
MCP主机、客户端、服务器 用户使用的AI应用、维持与单个服务器连接的组件、提供上下文与功能的程序。
工具、资源、提示词模板 MCP服务器提供的执行功能、上下文资料、指令模板。
最小权限 仅允许工作所需操作与范围的原则。
过度代理权限 OWASP列举的风险,因过多功能、过大权限、过高自主性而执行有害操作。
工具权限 为连接器各工具设置允许、需审批、阻止等的配置。
智能体任务说明书 记录产出、完成标准、使用范围、禁止操作、停止标准、报告方式的任务指示。
定时任务 按既定时间重复执行的任务。
事件任务 响应新邮件到达等连接应用事件而执行的任务。
提示词注入 输入或外部资料中的指示使AI行为发生非预期变化的攻击。
间接提示词注入 由隐藏在网页、邮件、文件等外部资料中的指示引起的注入。
幂等性 同一操作多次执行,结果与仅执行一次相同的性质。
权限表 按人员、资料、操作三维记录谁能对什么做什么的表格。
共享单元 对话链接、项目、笔记本、任务链接、导出文件等共享对象的范围。
基于角色的访问控制(RBAC) 按角色确定功能使用权限的管理方式。
数据保留 对话和文件在服务中存储的期间,与训练使用独立。
训练使用 用户数据是否用于模型改进。
临时聊天 维持临时状态时不留历史、不创建记忆、不用于训练的对话;ChatGPT可因安全目的保留最多30天,保存为普通聊天后适用账户设置。
假名化处理 删除或替换部分个人信息,使无附加信息就无法识别特定个人的处理(韩国《个人信息保护法》第2条)。
衍生信息 AI基于原文生成、包含原文内容的摘要、比较表、引文。
审计日志 记录谁在何时更改何种设置或数据的记录。
审核清单 核查结果时检查的项目列表,按业务风险选择类别。
全量审核与抽样审核 检查全部事项,以及随机抽取部分检查的方式。
错误严重程度 将错误轻重分为轻微、重要、严重的等级。
指标定义书 确定公式、分母、纳入排除、收集方法、负责人的文档。
评分量表 按项目具体列明评分标准的表格。
回归 变更后,原本正常的部分再次出错的现象。
分阶段应用 先对部分用户应用变更,再扩展到全体的方式。
基线 引入或变更前,用相同方式测得的比较基准值。
净节省 每件减少的总时间乘以件数,再减去维护时间的实际节省量。
转人工 停止自动化,由人按既定流程接手工作。