官方 API
優先使用有文件、身份範圍清楚、合約穩定及回應可審計的接口。
企業整合指南
AI Agent 應該如何連接 ERP？
安全做法是保留 ERP 作為記錄系統，只給 Agent 最小必要的數據及工具接口，並分開讀取、建議、草擬與確認寫入權限。
作者 Onyx Devs Lab · 發布 · 更新
保留單一事實來源不要暗中複製資料責任
分開權限層級讀取、建議、草擬、確認
保留證據記錄輸入、工具、規則及結果
選擇整合接口
Connector 應按可用接口及業務風險選擇。
只讀副本或匯出
當營運負載或供應商限制不適合直接讀取時，以受控副本作分析。
受控界面自動化
把瀏覽器或桌面操作視為受限制的末端適配器，必須具備監控及人工接管。
設計權限模型
Agent 有能力完成操作，不代表它應該獲得操作權。
只讀分析
自然語言問題可返回附帶證據的答案，而不產生業務寫入。
草擬及建議
Agent 準備交易或決策，由指定操作人員覆核。
確認寫入
高影響操作需要驗證、冪等、權限檢查、確認及操作後回讀。
交付方法
梳理記錄系統
確認客戶、商品、庫存、財務及流程狀態的資料責任。
定義工具合約
列明輸入、輸出、權限、失敗行為及審計字段。
測試真實異常
評估缺失數據、衝突記錄、過期狀態、重試及越權要求。
按權限層級上線
先由只讀開始，只有證據足夠時才逐項開放特定行動。
常見問題
ERP 整合是否需要更換 ERP？
不需要。獨立 AI 及數據層可增加檢索、建議和流程，而 ERP 繼續保持權威記錄。
如果 ERP 沒有可用 API 怎麼辦？
可考慮獲批准的匯出、只讀副本、事件流或受控界面自動化；各自具有不同的時效、可靠性及治理取捨。
Agent 應否直接寫入生產記錄？
只有邊界非常清楚的操作才應獲得寫入權，並需要服務端權限、輸入驗證、冪等、必要確認及結果回讀。