这篇文章解决什么问题
办公 AI 进入合同审查，风险常不在条款识别，而在文件权限和材料流转。文章梳理接入表、事项分区和越权测试三个环节，帮助法务在采购和验收时把访问范围、日志责任和人工复核点落到系统配置中。
相关工具：合同审查助手 Skill 腾讯电子签 Skill MCP-Doc Word 文档处理
法务把一份仍在谈判的合同交给办公 AI 处理，先要问清的不是它能否找出责任限制条款，而是它能看到哪些材料。
文件一旦接入，范围往往不止一份合同。会议纪要、项目资料、知识库、协作盘都可能进入检索范围。回答会快一些，但材料经过哪些系统、谁开了权限、模型引用过什么内容，若事先没有管住，事后很难还原。
最近对办公 AI 的讨论，多在谈入口：文档、会议、知识库和业务工具会被收进一个对话框。法律服务是其中一个被看好的场景。对律师和法务而言，合同审查不再只是“让模型写一段文字”，还涉及材料怎样流转。
接入哪些资料，要逐项写清
供应商演示时，常会展示系统能接入多少应用。法务可以先要求对方写清每一类连接，再比较模型效果。
例如审一份 SaaS 采购合同，系统可以只访问脱敏后的合同和本次采购适用的标准条款；不应因接入知识库，就检索其他客户的报价、未披露的并购材料，或另一条业务线的争议复盘。即使这些文件没有放进提示词，也可能在检索、引用和自动补全时进入回答。
一张实用的接入表至少要写四项：
- 材料来自哪里：人工单次上传，还是系统会检索网盘、邮件、知识库和会议纪要；
- 谁能授权：是否沿用原系统权限，管理员和项目成员能否另行扩大范围；
- 材料如何被处理：是否会跨境、用于服务改进、保存多久，以及能否按事项删除；
- 回答能带出什么：复制、下载或转发时，会不会连同原文片段、链接和文件名一起带走。
这张表不只是多一项文档工作。它要分清团队买到的是只处理指定合同的助手，还是能横向调阅工作材料的代理。两类产品的审批、验收和留痕，不能混为一谈。
项目材料别混进同一个池子
上海市律师协会发布的《律师企业法律顾问服务AI应用操作指引（2026）（试行）》将辅助、保密和审慎列为基本原则，并提醒：客户身份、交易信息、商业秘密、个人信息、争议事实和核心证据，使用 AI 前应作必要脱敏；未经授权或安全评估，不宜上传至公共 AI 平台。
日常工作中，未必需要先搭一个“全所知识库”。按事项划分工作区更稳妥：一个并购项目、一宗争议、一次监管问询，分别放置资料、列明人员、设置期限。需要跨事项检索时，由发起人说明用途，资料权属人确认。项目结束后，先收回连接权限和临时索引，再归档。
这样安排不会削弱 AI 的用处。对已获准使用的材料，它仍可抽取合同中的变更条款、整理会议待办、按模板比对付款和责任约定。合同审查需要的相关工具，可从 合同审查 Skills 中查找。人仍要把住事实、例外和结论；需要穿透多个项目的任务，继续按原有资料调阅流程处理。
验收时放一份系统不该看到的文件
产品演示喜欢使用干净的样本文档。法律团队验收时，反而应准备一份系统本不该看到的材料。
可以用测试账号审一份脱敏合同，同时在相邻目录放入未获授权的项目文件。随后核对模型回答、引用链接、操作日志和管理员端检索记录。只要回答中出现不该出现的文件名、段落或摘要，就不应把系统接入正式事项。
还要测试它如何处理冲突。给它一份附件互相矛盾的合同，观察它是否把矛盾说成确定结论；要求列出依据，再回到原文逐条核对。测试不是给模型打分，而是找出人工复核必须卡住的位置，让交付件能够追溯回原始材料。
《生成式人工智能服务管理暂行办法》对服务提供者和使用者都提出了依法使用的要求。采购方仍要把原则落到配置上：账号权限如何划分、文件能读到哪里、日志保留多久、出了问题由谁处理。写在合同里的承诺，不能替代系统里的设置。
办公 AI 会继续进入法律工作流。法务不必等产品完全成熟才开始准备，也不必急着接入所有资料。可以先挑一类敏感度较低、规则明确的合同，划定可访问的文件夹、人员和期限，再跑一次权限测试。比起先做一轮模型横评，这一步更有用。
资料来源
引用与继续阅读
合同接入办公AI前，先测权限｜AIILAW.cn｜2026-09-11｜https://aiilaw.cn/legal-office-ai-connection-list-20260911/