一家虚构的维修公司让人工智能整理咨询，再导出表格给员工跟进。客户备注在网页里是文字，到了电子表格，却可能被当成公式。检查范围不能停在模型回答。

用一个无害例子说明：等号、一加一，作为备注应该保留原文。若被解释成公式，则可能变成二。公开安全资料将这种风险称为公式注入。客户提供的是内容，不是执行计算的许可。

先写清每列含义。备注和工单编号是文字，经过校验的工时是数值，公式只能来自批准的模板。不要让模型猜测哪些客户文字可以变成公式，也不要把加上引号当成保证。

给员工阅读的工作簿，可以明确写入文字类型。给其他系统交换的文件，则需要约定解析规则。原始业务值与显示转换分开保存，避免修好显示问题，却改坏工单编号。

用虚构资料测试打开、保存、关闭、再打开和重新导入。加入前导零、负数、逗号、引号与换行。既要核对没有意外公式，也要检查内容和列边界完整。不同软件的表现必须分别验证。

最后，由业务负责人确认列含义，开发者保留测试证据，员工检查实际阅读和导入过程。只批准已经验证的工具和路径。不要求员工忽略安全警告，也不把尚未测量的省时目标写成成果。