企业 OA 审批 AI 化：身份映射、两层权限与人机确认的工程实现

摘要本文从工程角度拆解 AI 辅助跨系统审批的四个核心设计员工身份映射、两层权限判定、唯一匹配预填、关键操作人工确认。附传统脚本自动化与推荐方案的对比表和落地步骤。问题合同付款审批中OA 只有申请金额和附件客户信用在 CRM订单和发票在 ERP预算在财务模块。员工需要在多个系统间反复切换编号口径不同时还要人工比对。四个工程设计点身份映射AI 用户映射到目标系统的员工个人账号。第一层连接器判断员工能否调用某项业务能力。第二层目标系统按员工账号判断功能与数据权限。AI 不获得员工账号之外的额外权限。两层权限不能只在连接器层做一次鉴权。目标系统有自己的数据范围规则销售只看自己客户、仓库只看库存字段。连接器放行后目标系统拒绝时如实返回拒绝结果不编造答案。唯一匹配预填动态选项人员、部门、客户只有唯一精确匹配才写入。零结果、多候选、金额冲突时停止自动选择列出候选项交人工。页面预填 ≠ 提交员工核对后决定。人工确认与审计写操作和审批默认人工确认。确认后连接器调用目标系统能力。调用记录按员工/系统/能力/时间/结果可查。对比表维度脚本自动化AI 辅助审批身份共享账号员工个人账号映射歧义静默失败停止并提示人工页面绕开写入原页面预填决定自动提交人工确认验收跑通即可结果/权限/确认/审计/异常落地步骤选场景高频、规则稳定、系统边界清楚列证据每项依据指定权威系统、业务键、缺失规则先只读查询进度、汇总依据、提示缺项再预填唯一匹配字段预填冲突字段人工处理最后闭环配置确认、覆盖异常路径、业务验收