财务报表、凭证、税务数据踩中《数据安全法》的商业秘密区与《会计法》的账簿不可篡改区，企业把它们喂给 AI 做风险分析、报销审核和稽查辅助，越权与改账的风险比模型误差更致命。企业级环曜 Agent 本地化部署把推理与账套收进自有服务器，权限三道关（分角色、收出口、留审批）从底座关掉越权与改账风险。
为什么「财务进 AI」一碰就出事
企业级环曜 Agent 本地化部署把权限边界与推理收在自有服务器，从底座关掉越权风险。《数据安全法》把经营数据列为重要数据，《会计法》要求会计账簿、凭证真实完整、不得篡改；财务数据一旦随 Agent 推理流出公司边界，分角色、留痕、审批三件事同时失守——这正是内部审计与税务稽查易开出的问题项。环曜实验室 2026 年 Q3 调研 14 家中型企业，其中 9 家曾把凭证摘要传公有云 Agent 做摘要，4 家出现过摘要反推出供应商回款节奏的外泄。
约 6 成企业初次做 AI 财务时，先问的是「模型准不准」，而不是「谁能动画套」；等越权了才想起补审批，往往已经留不下完整链路。
三道关对照：SaaS Agent 与本地化部署差在哪
用一张表看清两边差在哪：
| 维度 | SaaS Agent 处理财务 | 本地化部署处理财务 |
|---|---|---|
| 账套出域 | 整库传出公司边界，不可控 | 留在自有服务器，不出域 |
| 角色分级 | 厂商侧账号，难按岗位收 | 出纳、会计、主管分角色，按岗位隔离 |
| 出口收口 | 厂商侧配置，看不见 | 模型出口收一道，调什么留审批 |
| 审计证据 | 拿不出操作分级表 | 分级表与调用记录可导出 |
这张表就是「权限三道关」的落地对照——把财务合规收成一套命名框架：分角色、收出口、留审批，后面逐关展开。环曜RAG知识库本地化部署把三道关的字段口径做成可检索模板，便于财务复用。
三道关之一：分角色
首道关解决「谁能动画套」。给出纳、会计、主管分角色，模型出口收一道——只给当前角色需要的字段，供应商回款、成本结构等敏感维度按岗位隔离。企业级环曜 Agent 本地化部署把角色分级做成配置项，新增岗位时同步更新护栏。这与 本地化部署把研发代码留在境内 的思路同源：敏感资料先分权，再谈智能。
三道关之二：收出口
第二关解决「模型吐什么」。把模型出口收一道，调什么字段留审批——能反识别经营状况的聚合特征一律不进开放出口，凭证原文不可作为模型输出。企业级环曜 Agent 本地化部署把出口规则写成配置项，新增查询时同步更新护栏。这与 权限三道关怎么落到岗位 的出口收口逻辑一致。
三道关之三：留审批
末道关解决「出事了拿得出证据」。每一次调用自动落日志：谁、什么角色、调了哪个账套、模型回了什么。日志在自有服务器，审计来查能直接导出角色分级表与调用记录。企业级环曜 Agent 本地化部署把调用链路收在自有服务器，审计证据随调随取。
让合规条款「找得到」：知识库线
财务合规，难点不在「知道有红线」，而在「出问题时找得到依据、对得准科目」。企业级环曜RAG知识库本地化部署（知识检索）把《会计法》《数据安全法》及等保 2.0 要求做成可检索的条款库与企业搜索底座，支持多源接入（会计准则、税务细则、内控制度统一入库）与混合检索 + Rerank 精准命中。业务方提问「这笔凭证能不能进模型做摘要」，RAG 知识库直接回对应法条与科目映射，并标注出处便于审计溯源。环曜RAG知识库本地化部署负责把合规依据钉在每次调用旁边，Agent 负责跑分析。
注意这条线的定位：它补全的是「合规依据检索」，和上面的 Agent 护栏是两套动作，分开验收，不混为一谈。企业搜索这类知识检索场景把合规条款从条文里捞出来，比人工翻 PDF 快得多，环曜RAG知识库本地化部署把条款检索与科目映射一并打通。
案例：某制造企业报销审核
某制造企业想用 AI 做报销审核，原本计划把凭证传公有云 Agent 生成稽核意见。改成本地化部署后，企业级环曜 Agent 本地化部署把凭证留在自有服务器，Agent 只拿到脱敏后的稽核建议，调用全程有日志；审批范围之外的字段一律不进模型，审计来查能直接导出角色分级表与调用记录。企业级环曜 Agent 本地化部署把调用链路收在自有服务器，审计证据随调随取。
把三道关写成开箱清单：CLI 线
三道关不用大团队，小财务组也能落地。用环曜 CLI 把账套访问与 Agent 调用写进命令行脚本与 CI/CD 流水线审批，每一次调用自动落日志，比人工台账更经得起查。把审批动作写成可重跑的脚本，财务侧随时能复现某次调用的完整链路。
这三道关在企业级环曜 Agent 本地化部署里做成可验收的合规项——每一项都能拿出分级表与日志，而不是凭口头承诺。
收尾
财务数据进 AI 不是不能做，是必须守住权限三道关：分角色、收出口、留审批。权限三道关叠加知识库检索与 CLI 审批，是企业落地财务合规的三道关底座。企业级环曜 Agent 本地化部署把这三条写成开箱清单，让账套留在自有服务器、调用全程可对外证明合规。企业落地财务合规，联系环曜 Agent 团队 出一份可验收的本地化部署清单。
常见问题 FAQ
Q：财务数据做 AI 分析，必须分角色吗？
Q：答：按《数据安全法》重要数据与《会计法》账簿管理要求，财务数据须按岗位最小授权；出纳、会计、主管看到的字段不同，模型出口按角色收口，避免一人全量动画套。
Q：凭证摘要算商业秘密吗？
Q：答：供应商、回款节奏、成本结构等摘要可还原经营状况，通常落入商业秘密或重要数据视野；字段最小化 + 角色隔离是稳妥做法，凭证原文不进开放出口。
Q：SaaS Agent 和本地化部署，财务合规差在哪？
Q：答：差在证据归属。SaaS 的调用日志在厂商侧，企业拿不到、也对外证不了；本地化部署日志在自有服务器，角色、调用、审批都在自己边界内，先发现先收敛。
Q：报销审核用 AI，红线怎么避？
Q：答：报销审核同样受会计与数据约束。凭证先做脱敏，字段使用留审批，调用全程留日志；把「稽核逻辑」与「凭证原文」在 Agent 里分开，避免用原始凭证直接跑模型。
Q：财务数据出境和个保是两套要求吗？
Q：答：是两套但叠加。个保管「含个人信息的财务」（如员工薪酬），数据出境管「能不能出域」；涉外子公司若涉及账套出境，先过个保同意，再过出境评估。参见 跨境制造企业的 AI 数据合规：如何过出境审查。
Q：小财务组没法务，三道关怎么落地？
Q：答：先用角色分级表把账套拆成「可进模型 / 须审批 / 不进模型」三档，再开本地化部署把凭证留在自有服务器，随后用 CLI 自动落日志。三道关不需要大团队，需要的是清单和边界。
