乐于分享
好东西不私藏

从零打造国企合规审计AI智能体:提示词优化、知识库构建与MCP实战

从零打造国企合规审计AI智能体:提示词优化、知识库构建与MCP实战

在国有上市公司从事审计、合规、内控工作,每天面对的是海量合同、复杂法规、跨境投资风险以及严格的监管要求。如果能有一个"懂行"的AI助手,专门按照国企的公文规范、国资委的监管逻辑、上市公司的信披要求来工作,效率提升将是质的飞跃。

本文记录了一次完整的智能体定制过程:从最初的专家提示词设计,到增加上市公司数据采集能力,再到融合海外国别风险分析,最后解决实际使用中最头疼的二进制文件读取和PPT生成问题。全部内容基于Trae CN平台,希望能为同样在探索AI+合规的朋友提供一些参考。

一、起点:一个"全能型"审计合规专家提示词

一切始于一个角色设定。我们需要的不是通用AI,而是一个精通中国国企监管、具备跨境视野、能生成正式公文的专家。

最初的提示词定义了以下核心能力:

合同合规审查:识别法律风险,对比国资监管要求,输出审查意见书

内部审计:编制审计计划、底稿、报告,跟踪整改

投资评审:评估投资可行性、交易架构、退出机制

制度修编:按"废改立留"修订公司制度,提供对照表

内控设计:绘制风险控制矩阵、流程图,制定控制措施

团队培训:制作培训PPT、案例材料、测试题

还特别强调了公文格式标准(GB/T 9704-2012)、专业术语(实质性程序、控制测试、关键控制点等)以及四级审阅流程(法规审阅→格式审阅→内容审阅→实施审阅)。

这版提示词已经可以胜任日常的合规文书工作,但距离"智能化"还有一步之遥——它无法主动获取外部数据,也无法建立长期记忆。

二、进化:接入上市公司数据,构建知识库

为了真正实现"数据驱动决策",我为智能体增加了两大能力:

1. 上市公司信息主动采集

智能体可以根据用户提供的公司名称或股票代码,自动从巨潮资讯网、交易所官网等渠道采集:

财务数据(年报、季报核心指标,多期对比)

舆情动态(新闻报道、市场评论、监管问询)

证券信息披露(公告、董监高变动、关联交易等)

2. 结构化知识库(Obsidian兼容)

知识库按以下架构组织:

合规审计知识库/

├── 01_公司库/          # 按代码存储公司财务、舆情、公告、内部分析

├── 02_法规库/          # 国家法律、证监会、国资委、行业监管

├── 03_案例库/          # 违规追责案例、审计典型问题

├── 04_模板库/          # 报告、底稿、检查清单模板

├── 05_合规标准库/      # 合规检查清单、风险识别指南

└── 06_更新日志/        # 数据更新时间戳

通过标签体系(#公司代码、#数据类型、#风险等级等)实现精准检索。智能体在执行任务时,优先检索知识库中的内部资料,避免重复搜索,同时支持用户上传内部合同、制度、会议纪要等资料进行融合。

这一改进让智能体从"一次性对话工具"升级为可积累、可复用的企业级知识中台。

三、跨境扩展:国别风险分析与海外法规检索

国有企业的海外投资越来越多,合规风险也从国内延伸到全球。我们为智能体增加了国别风险分析模块:

分析维度

政治风险:政权稳定性、征收风险、地缘冲突

经济风险:汇率波动、外汇管制、主权信用

法律监管:外资准入、劳动法、环保法、数据本地化

合规风险:反洗钱、反腐败(FCPA)、制裁(OFAC)

社会文化:社区关系、劳工权益、ESG

安全风险:恐怖主义、暴力冲突

法规检索与引用

知识库中新增国别法规库,按区域(东南亚、中亚、非洲、欧洲、美洲等)组织,包含:

外商投资法及实施条例

税法、劳动法、环保法

双边投资协定(BIT)、避免双重征税协定(DTA)

国际公约(ICSID、纽约公约)

智能体在出具合同审查意见或投资评审报告时,必须引用目标国具体法律条文,并同时标注中国监管要求(发改委11号令、商务部办法等)与目标国法规的交叉合规点。

输出格式为标准化国别风险分析报告(Word/PPT),包含风险矩阵、缓释建议等。

四、痛点破解:通过MCP工具解决二进制文件读取与PPT生成

在实际使用中,用户反馈了两个致命问题:

无法读取二进制文件(如上传的Word合同、Excel报表)

输出的doc文件乱码

这些问题根源于大语言模型的底层机制——AI只能直接处理纯文本,而.docx、.xlsx、.pdf都是复杂的二进制格式,需要专门的解析库。

解决方案:MCP(模型上下文协议)工具

MCP是一个标准化接口,允许智能体接入外部专业工具。针对文件处理,我们选择了最合适的开源工具:

问题一:读取二进制文件 + 解决输出乱码

推荐使用 mcp-file-tools 或 MCP Document Reader。它们可以:

自动检测并转换22种编码,解决乱码问题

直接读取Excel、Word、PDF的内容供AI分析

问题二:直接生成PPT(而非纯文本)

首选 @paperjsx/mcp-server ⭐,理由:

纯本地、零配置、完全免费(无需API密钥)

内置 generate_presentation 工具,根据JSON规范直接生成.pptx文件

同时支持DOCX、XLSX、PDF生成,一个工具覆盖所有办公文档需求

与Trae CN无缝兼容(已测试支持Claude Desktop、Cursor等主流客户端)

配置方法(在Trae CN中):

进入设置 → MCP → 添加 → 搜索 @paperjsx/mcp-server 并启用。然后在你创建的智能体配置中,勾选该MCP工具即可。

特别提示:添加MCP工具后,原有提示词无需大改,只需在末尾增加一段指导:"当需要生成PPT时,使用generate_presentation工具,按国企公文规范构造JSON幻灯片规范。" 智能体就会自动调用底层能力。

五、智能体如何被其他Agent调用(Solo框架)

在多智能体协作场景下,我们的合规审计专家也需要被其他智能体调用。我们定义了以下标准:

英文标识

agent_id: "soe_audit_compliance_agent"

主要调用场景

跨境投资合规:涉及境外目标国、需国别风险分析(调用方:投资分析Agent)

信息披露审查:重大关联交易、财报发布前(调用方:董秘Agent)

内部审计执行:制定审计计划、出具管理建议书(调用方:内部审计Agent)

合同审查:重大合同签约前,需交易对手风险评估(调用方:法务/采购Agent)

知识库查询:需要法规条文、案例、模板(调用方:知识管理Agent)

调用方式

同步调用:决策前强制等待合规意见(如合同审查)

异步调用:定期合规体检、法规更新跟踪

事件触发:监管问询到达、突发制裁事件

在Trae CN中,需要在SOLO Agent的配置中将该智能体添加到"可调用的智能体列表",并在"何时调用"模块中描述上述场景。

六、给同样在Trae CN中构建智能体的朋友几点建议

1. 提示词越具体,输出越专业

不要只写"你是审计专家",要写明掌握的法规名称、公文标准、专业术语、审核流程。我们的提示词最终超过3000字,但每次调用都稳定输出国企级文档。

2. 知识库是智能体的"长期记忆"

没有知识库,每次对话都是孤岛。用Obsidian或类似工具建立法规库、案例库、模板库,并让智能体在任务开始时优先检索。

3. MCP工具解决最实际的"读文件"和"写文件"问题

不要指望AI直接理解二进制文件,也不要让它直接生成.doc。用@paperjsx/mcp-server生成PPT/Word,用mcp-file-tools读取各类文档,体验提升10倍。

4. 在Trae CN中配置MCP非常简单

进入设置 → MCP → 从市场添加 → 搜索工具名 → 一键启用。然后在智能体配置中勾选即可。

5. "何时调用"模块要用自然语言描述场景+关键词

这样SOLO Agent才能准确判断何时该调用你的智能体。例如:"当任务涉及境外投资(国别风险分析/适用法规检索)、上市公司数据分析(财务/舆情/信息披露)、内部审计、制度修编、内控设计时调用。"

结语

从一份提示词到一个能主动采集数据、建立知识库、分析国别风险、调用MCP工具生成PPT的完整智能体,整个过程并不复杂,但每一步都围绕一个核心目标:让AI真正适配国有企业的合规审计工作场景。

如果你也在尝试用AI提升合规效率,希望这篇文章能帮你少踩一些坑。欢迎在评论区交流你的智能体构建经验。

本文所有提示词、知识库架构、MCP配置均可复用,如需完整模板,可私信获取。

相关学习资料