企业第一次做 AI 轻诊断时，常担心“是不是要把系统账号、客户表或全部资料都交出去”。轻诊断的目标是先判断从哪里开始更合适，不等于一开始就接入所有系统。对星禾元亨当前服务说明而言，检查公开页面和企业资料通常已能识别不少信息缺口；涉及内部系统则需要另行确认。
哪些情况通常不需要提供账号？
如果本轮只查看官网、公开平台页面、企业介绍、产品或服务资料、已确认的 FAQ，以及客户愿意提供的宣传材料，一般不需要登录企业内部系统。此时可以先判断企业定位、公开信息、客户问题和咨询承接是否清楚，并把缺少的资料标为待补。
这并不表示这些资料可以随意公开。公开内容仍应由企业确认事实、版本和对外使用范围；报价明细、账号凭据、客户隐私和未获授权的项目资料不进入官网或公开问题库。
什么情况下要单独确认权限和范围？
当工作需要进入 CRM、ERP、客服后台、订单系统、业务数据库，或查看含客户身份、联系方式、合同、报价、经营数据的资料时，已经超出仅检查公开信息的范围。应在开始前由企业确认：
- 这次要解决的具体业务问题，而不是笼统地“看全部数据”；
- 允许查看哪些系统、字段、时间范围或样本；
- 谁开通、谁审核、谁负责业务解释；
- 资料能否复制、导出、留存，及是否需要脱敏；
- 服务方做哪些检查、不做哪些操作，以及发现问题后的处理路径。
如果这些内容还未确认，可以先保留在公开资料和业务访谈范围内完成初步判断，再决定是否需要扩展项目范围。
不要把“提供资料”理解为“开放全部权限”
更稳妥的做法是从一个问题和最少必要资料开始。例如，若要弄清客户咨询为何重复，可先由业务负责人提供脱敏后的高频问法和已确认回答；若要检查官网咨询承接，可先看公开页面和当前接待步骤。只有当这些资料不足以判断问题时，再讨论是否需要有限范围的内部资料。
轻诊断不替企业作价格、合同、产品适配或关键业务判断。即使获得了资料访问权限，相关结论仍应由企业负责人确认。
怎样留下一份可复查的权限记录？
- 写清本轮目标、检查对象和截止日期。
- 列出可访问资料、来源版本、公开等级和访问人。
- 把客户隐私、账号凭据、报价明细和未授权项目资料标为敏感，不用于公开内容。
- 记录企业业务负责人对事实、范围和输出物的确认。
- 项目范围变化时，重新确认，不沿用原来的宽泛权限。
这样既能让诊断依据可追溯，也能避免把“初步沟通”误做成无边界的数据接入。
本轮问题库
围绕资料准备、系统访问、敏感数据、脱敏、权限变化和输出边界整理了 8 道检查题。查看轻诊断数据与权限问题库 →
常见问题
没有系统账号，还能做轻诊断吗？
可以。先基于公开页面、企业资料、客户问题和业务访谈判断现状与资料缺口。内部系统是否需要查看，应按实际问题另行确认。
能否把客户名单或报价表直接交给 AI 处理？
不应直接这样做。客户身份、联系方式、报价明细和账号凭据属于需谨慎处理的资料；先确认项目范围、权限、脱敏方式和适用工具，再决定是否使用。
提供资料后，会自动公开在官网吗？
不会。官网只使用企业确认且允许公开的内容。客户资料、内部记录和未获授权案例不作为公开素材。
轻诊断能顺便改业务数据库或系统吗？
不能据此推定。涉及系统接入、数据处理或生产流程的工作需要另行评估范围、风险、责任和报价，不能沿用轻诊断的边界。
下一步
先准备一条重点业务线的公开页面、现有资料和最想解决的问题；若确有内部资料需求，再由企业负责人确认最少必要范围。查看服务边界，或准备一次轻诊断。