ARTICLE · 1106816
公司要上 AI 工具,采购前先问清这六句
公司要上 AI 工具,采购前先问清这六句9 月 20 日，我读了一篇文章讲了企业采购ai工具。有一句话令我十分在意：进了预算周期，采购AI 办公智能体的企业，问的问题变了。 不再是「有没有这个功能」，而是换成六个更硬的句子：1.智能体调用了哪些数据；2.是否能区分员工权限；3.答案错误由谁复核；4.是否支持本地部署；5.能否接入 ERP 和 OA；6.能是否留下完整操作记录。 这六句来自评论文章的作者归纳。但它描述的变化，确实已经在很多公司那边发生：美国企业财务运营平台Ramp基于5万多家企业匿名交易记录的调研显示，截至2026年3月，已有50.4%的美国企业正式付费采购AI服务；《2025年度中国通用大模型项目中标研究报告》也指出，当下AI已经越来越多深入政企用户的采购、交易、风控、生产等核心业务，B端、G端客户采购占比已高达89%，国内能源、金融、制造等多个行业都已有企业将AI落地核心环节并获得明确降本增效成果；国内办公协作平台飞书披露的数据也显示，2026年上半年超过九成新增客户同步采购了飞书AI产品，过去一年中小企业客户总量更是增长了70%，企业对AI的采购需求正在快速提升。 试点阶段对ai工具的要求很谨慎：装上去试试，看它能不能写、能不能查、能不能接进现有系统。这个阶段出问题，损失可控，也没人需要为此负责。 而到了预算阶段就不一样。要花钱，要接核心系统，要对一批人的日常工作负责。这时候问题必须有答案，而且答案要能写进流程文档。 于是问题变得越来越具体。 数据调了哪些，谁能看，答错了谁复核，记录留多久。这些问题的共同点是不问能力，只问责任归属。 因此，可以把这些需求概括成一句话：这套AI工具能不能在公司稳定运行，如果出了问题由谁来承担责任。 过去的项目验收是对着功能清单挨个打勾，但是现在验收的核心是找到对应责任的签字负责人。 过去的项目验收有个默认前提：功能对了，事情就对了。 但是在AI工具这里，功能对并不代表事情就对了。同样的功能，接的数据不同、权限边界不同、答错之后有没有人兜底，结果可以差很远。 举个例子：如果一个能自动回答客户问题的工具，功能演示漂亮，但是接进去才发现它调用了全公司的客户库，任何一个岗位的员工都能问出别人的客户名单，那么产生的影响将是巨大的。 所以有一条能直接拿去用的标准：一份能过会的AI 方案，必须同时答得出「错了谁复核」和「记录在哪、留多久」；只答得出功能清单的，还没进采购阶段。 再聊聊定价。从行业数据来看，几种新型定价模式的市场占比近年均呈现上升趋势：2025年第四季度到2026年第二季度，基于席位的定价模式占比从23%升至28%，按量（对应调用量）付费从35%升至42%，基于结果的定价从18%升至23%，增长趋势验证了行业收费模式的转向方向。而从风险维度来看，这三种定价模式对应三种风险承担程度，按结果最重。目前行业调研也显示，企业对收费模式的偏好逐步分化，Futurum Group对830名全球IT决策者的调查显示，生成式AI功能领域43%受访者偏好按消耗（调用量）收费，27%偏好按结果收费，不同收费模式已经形成了对应的市场空间。 按结果收费意味着厂商要为客户的结果负责，前提是把结果可归因地量出来。在做不到结果可归因之前，承接按结果收费的模式，就等于接下了一段根本没法清晰界定责任的义务。 因此，比起把各家的功能清单拉出来比一轮，采购方先把这六句话问完，要划算得多。 六句里最容易缺的是第 3 句。大多数方案更倾向于把篇幅花在能力介绍上，第3句常常就被忽视了。 这份清单有三个用法。一、当验收清单，把「做完了」的定义换成这六条；二、当问卷发给候选供应商，六条里答不上来的初筛就淘汰；三、写方案时先过一遍，缺哪条补哪一节。 所以，真正扎人的不是技术问题答不上来，是「谁负责」这一栏始终空着。功能可以花钱采购，责任却买不来。 当AI工具从试点走向预算采购，采购方的关注点已从“有没有这个功能”转向“出了问题由谁负责”。数据调用、权限区分、错误复核、本地部署、系统接入、操作记录——这六问看似是技术验证，实则是责任归属的筛选器。验收不再是对着功能清单打勾，而是要找到能在流程文档上签字的负责人；定价模式的转向也印证了同一逻辑：越倾向于按结果付费，越要求厂商承担起可归因的责任。功能可以花钱采购，责任却买不来。企业真正需要的，不只是一套智能工具，而是一套把权限、复核、审计嵌入日常运营的治理机制。答得清这六问的供应商，才值得进入预算审批；接得住这六问的企业，才能让AI在核心环节真正落地、行稳致远。
一、问法变了，问的人也变了
二、验收的落点漂到了责任归属
三、六句，按顺序问
调用了哪些数据。答清哪些库、哪些字段、会不会外传。只答「用了必要数据」的不算答。 能不能区分员工权限。要权限继承说明和越权测试报告，不看截图，看报告。 答错了谁复核。复核人是什么角色、多久之内必须处理，这两条要写进流程文档。 能不能本地部署。部署形态和降级方案一起问，只答「支持」的，接着问降级怎么办。 能不能接进 ERP 和 OA。要集成点清单和实测连通记录，别听「计划支持」。 留不留完整操作记录。审计日志有哪些字段、留存多久，两条缺一不可。