| 重复性 |
工作重复的频率与形式相似程度,越高越利于自动化。 |
| 风险 |
出错造成的损害大小,分为影响范围、撤回难度、发现所需时间。 |
| 审核成本 |
人工核查结果所需的时间与精力,应与原工作时间比较。 |
| 排除条件 |
无论得分如何都排除在自动处理之外的条件,例如未经人工审查的重大决定。 |
| 启动条件 |
触发工作的事件或时点,决定使用定时任务还是事件任务。 |
| 完成条件 |
可核查的步骤完成标准,是审核标准的起点。 |
| 处理时间 |
实际执行工作所需时间,是AI主要缩短的时间。 |
| 等待时间 |
等待下一负责人接手的时间,需要更改流程与分派方式才能减少。 |
| 正常路径与异常路径 |
大多数事项经过的路径,以及信息缺失、冲突、超期事项经过的路径。 |
| 委托程度阶梯 |
将交给AI的程度分为整理建议、待审核草稿、审批后执行、有限自动执行四级。 |
| 人工审核节点 |
自动化流程中由人核查或批准的位置,设在影响大的操作之前。 |
| 批准 |
允许执行操作,与核查内容不同。 |
| 审批疲劳 |
审批请求过多,导致不看内容就批准的现象。 |
| 走过场的审核 |
有审核节点,但审核者形式化放行,未能发现错误的状态。 |
| 工作流 |
AI和工具沿预设路径运行的系统。 |
| 智能体 |
接收目标,自主决定过程和工具使用、处理多个步骤的AI系统。 |
| 自动化设计书 |
用一页记录目标、步骤表、委托程度、审核节点、排除工作、停止条件、成功标准的文档。 |
| 知识空间(项目) |
将相关对话、文件、指令集中在一起的工作空间。 |
| 共享项目 |
多名成员共同积累对话与资料的知识空间。 |
| 自定义助手 |
把指令和参考资料打包,让多人以相同方式使用的AI,如GPT、Gem。 |
| 指令 |
规定角色、流程、格式、异常处理,适用于全部对话的共同行为规则。 |
| 个人自定义指令 |
适用于单个用户全部对话的个人设置指令。 |
| 项目指令 |
仅适用于特定项目内对话的指令。 |
| 知识 |
作答时参考的资料,资料多时检索所需部分使用。 |
| Skills、skills |
按需调用的可复用指令集合。Anthropic Skills是指令、脚本、资料文件夹,Google正将Gems转为skills。 |
| Plugins |
OpenAI将应用、skills或两者整合为一套工作流的包,也是建议自定义GPT迁移的目标。 |
| RAG(检索增强生成) |
检索并取回与问题相关的资料片段,用于作答的方式。 |
| 上下文上限 |
模型一次能读取和处理的内容量上限。 |
| 连接式来源与上传副本 |
前者连接原件、可能反映变更,后者固定于上传时点;反映方式因产品而异。 |
| 资料管理台账 |
记录资料名、权威等级、生效日期、负责人、是否连接式、审查日期的管理表。 |
| 权威等级 |
资料的正式程度;获批规章、部门公告、个人笔记权重不同。 |
| 测试问题集 |
将正常、异常、拒绝、边界问题与预期行为配对的固定验证集合。 |
| 边界案例 |
资料冲突、刚修订、规定未涉及等容易失败的问题。 |
| 项目专用记忆 |
不参考个人记忆或项目外对话的记忆方式,自动应用于ChatGPT共享项目。 |
| 连接器 |
将AI连接外部服务以查找信息、执行操作的功能,部分产品称为应用。 |
| 权限继承 |
连接器不超出连接者原系统权限的原则,实际范围还可能受连接授权与组织设置进一步限制。 |
| 共享凭据 |
API密钥等多人共用的固定认证信息,其权限范围向所有使用者开放。 |
| 身份验证、访问权限、执行审批 |
分别确定以谁的账户、能访问什么、此次能否执行的三层控制。 |
| MCP(Model Context Protocol) |
将AI应用连接到数据、工具、工作流的开源标准。 |
| MCP主机、客户端、服务器 |
用户使用的AI应用、维持与单个服务器连接的组件、提供上下文与功能的程序。 |
| 工具、资源、提示词模板 |
MCP服务器提供的执行功能、上下文资料、指令模板。 |
| 最小权限 |
仅允许工作所需操作与范围的原则。 |
| 过度代理权限 |
OWASP列举的风险,因过多功能、过大权限、过高自主性而执行有害操作。 |
| 工具权限 |
为连接器各工具设置允许、需审批、阻止等的配置。 |
| 智能体任务说明书 |
记录产出、完成标准、使用范围、禁止操作、停止标准、报告方式的任务指示。 |
| 定时任务 |
按既定时间重复执行的任务。 |
| 事件任务 |
响应新邮件到达等连接应用事件而执行的任务。 |
| 提示词注入 |
输入或外部资料中的指示使AI行为发生非预期变化的攻击。 |
| 间接提示词注入 |
由隐藏在网页、邮件、文件等外部资料中的指示引起的注入。 |
| 幂等性 |
同一操作多次执行,结果与仅执行一次相同的性质。 |
| 权限表 |
按人员、资料、操作三维记录谁能对什么做什么的表格。 |
| 共享单元 |
对话链接、项目、笔记本、任务链接、导出文件等共享对象的范围。 |
| 基于角色的访问控制(RBAC) |
按角色确定功能使用权限的管理方式。 |
| 数据保留 |
对话和文件在服务中存储的期间,与训练使用独立。 |
| 训练使用 |
用户数据是否用于模型改进。 |
| 临时聊天 |
维持临时状态时不留历史、不创建记忆、不用于训练的对话;ChatGPT可因安全目的保留最多30天,保存为普通聊天后适用账户设置。 |
| 假名化处理 |
删除或替换部分个人信息,使无附加信息就无法识别特定个人的处理(韩国《个人信息保护法》第2条)。 |
| 衍生信息 |
AI基于原文生成、包含原文内容的摘要、比较表、引文。 |
| 审计日志 |
记录谁在何时更改何种设置或数据的记录。 |
| 审核清单 |
核查结果时检查的项目列表,按业务风险选择类别。 |
| 全量审核与抽样审核 |
检查全部事项,以及随机抽取部分检查的方式。 |
| 错误严重程度 |
将错误轻重分为轻微、重要、严重的等级。 |
| 指标定义书 |
确定公式、分母、纳入排除、收集方法、负责人的文档。 |
| 评分量表 |
按项目具体列明评分标准的表格。 |
| 回归 |
变更后,原本正常的部分再次出错的现象。 |
| 分阶段应用 |
先对部分用户应用变更,再扩展到全体的方式。 |
| 基线 |
引入或变更前,用相同方式测得的比较基准值。 |
| 净节省 |
每件减少的总时间乘以件数,再减去维护时间的实际节省量。 |
| 转人工 |
停止自动化,由人按既定流程接手工作。 |