先说结论：旅行社接入 AI 助手后，仍应按员工本人账号限制查询范围，并确认返回数据的使用方式。本文案例保留业务系统的权限检查和同账号报表领取。是否适合本公司使用，还要结合实际配置、数据内容和管理要求核对。
员工最容易理解的规则是：自己在业务系统里能看什么，连接助手后也要按对应权限查询。企业准备使用前，需要同时检查账号、查询结果和下载文件三个环节。
用 AI 查订单，还需要自己的业务账号吗？
需要。本文案例要求员工使用本人业务账号登录并授权，业务系统再按这个账号检查允许查看的内容。连接成功，并不意味着获得了全公司的订单权限。
员工在公司提供的登录页面完成操作，不把账号密码发到聊天里。也不要为了方便，所有人共用一个有较大权限的账号。
管理员需要检查每种功能。可以查订单，不代表一定可以导出报表或查看团期；这些能力是否开放，要分别确认。
员工能让 AI 查别的部门的数据吗？
能否查看，取决于业务系统给这个员工的权限。本文案例的团期查询还会检查当前员工所属销售部门的可见范围，不能只凭一句要求切换成别人的身份。
如果员工提示没有权限，应该联系管理员确认是否确有工作需要。不要借用别人账号，也不要让助手绕过限制继续查询。
试用时可以请管理员选两个权限不同的测试账号，查相同条件，再和各自在原系统中能看到的结果核对。查得到和应该拒绝的情况，都要检查。
客户信息会不会进入 AI 助手？
查询结果会交给助手用于整理回答，因此公司应先确认会返回哪些字段，以及所选助手和模型服务怎样处理这些数据。只允许查询，不等于数据没有流转。
与当前工作无关的客户信息，应尽量少提供。员工不要随手把身份证、银行卡或整份客户资料粘贴进对话；确实需要处理时，按公司的授权和要求办理。
报表下载也要管理。本文案例要求用同一账号领取文件，但下载以后谁能看、能否转发给客户或外部人员，仍需按公司的规定执行。
查询失败或没有权限时，应该看到什么？
应该看到明确提示，例如没有找到记录、没有权限、需要重新登录，或者系统暂时出错。这几种情况不同，不能一律说成“没有订单”。
员工可以记录发生时间、想做的操作和页面提示，交给管理员排查。发截图前遮住客户隐私，不发送密码或完整敏感资料。
公司还应确认能否追查相关操作记录。是否已经启用记录功能，需要检查实际系统配置，不能只因为软件介绍里写了“有日志”，就认为当前环境一定能查到。
常见问题
用了 AI 助手，就能保证客户数据绝对安全吗？
不能作绝对保证。需要结合账号权限、返回字段、助手及模型服务的数据处理方式、系统配置和公司管理要求一起检查。
为了方便，能不能让全体员工共用一个账号？
不建议。本人账号有助于保留各自的数据范围，也便于核对是谁发起查询或申请报表。具体账号管理按公司制度执行。
报表链接可以随便转给别人下载吗？
本文案例的领取页仍会检查账号归属，不能靠转发链接代替授权。文件下载后的分享也需要遵守公司要求。
旅行社使用 AI 助手前，先确认三件事：员工用谁的账号、能看到哪些数据、文件由谁领取。再结合实际工具和公司要求检查客户信息的使用方式。