一間虛構嘅維修公司,用人工智能整理查詢,再匯出試算表畀員工跟進。客戶備註喺網頁入面係文字,去到試算表,就可能被當成公式。檢查範圍唔可以停喺模型回答。 用一個無害例子解釋:等號、一加一,如果係備註,就應該保留原文。如果被解讀成公式,就可能變成二。公開安全資料叫呢種風險做公式注入。客戶提供嘅係內容,唔係執行計算嘅許可。 先寫清楚每一欄嘅意思。備註同工單編號係文字,驗證過嘅工時係數值,公式只可以來自已批准嘅範本。唔好叫模型估邊啲客戶文字可以變成公式,亦唔好以為加咗引號就有保證。 畀員工睇嘅活頁簿,可以明確寫入文字類型。用嚟同其他系統交換嘅檔案,就要約定解析規則。原始業務值同顯示轉換要分開保存,避免整好顯示問題,反而改壞工單編號。 用虛構資料測試開啟、儲存、關閉、再開啟同重新匯入。加入前置零、負數、逗號、引號同換行。除咗確認冇意外公式,仲要檢查內容同欄位邊界完整。唔同軟件嘅行為,要分別驗證。 最後,由業務負責人確認欄位意思,開發人員保留測試證據,員工檢查實際閱讀同匯入流程。只批准已驗證嘅工具同路徑。唔要求員工忽略安全警告,亦唔將未量度過嘅省時目標寫成成果。