企业风险合规核验

解决人工核验中的自动化越界问题

在企业风险合规审核中，开发者常面临工具越界的诱惑：用爬虫抓一批名单，或者让模型直接根据几项指标给出“通过/拒绝”。这种“伪自动化”不仅带来严重的合规风险，也使得证据链条断裂。本技能旨在解决这一问题，将自动化严格限制在只读证据收集层面，输出一份结构化、可追溯的报告，交由专业人员完成最终判断。

核心能力与执行步骤

技能通过已连接的 MCP 工具运行，严格遵循“请求解析 -> 参数收集 -> 异步评估 -> 证据展示”的流程：

• 请求边界判定：首先拦截批量查询、排序、自动准入或写入外部系统（如 CRM）的请求，仅接受针对单家企业的只读查询。
• 最小化参数收集：要求明确 enterprise_name，并根据用户意图精准映射动态字段（如将“参保人数”映射为 insured_person_count），避免默认拉取全量无关数据。
• 执行异步评估：调用 start_company_risk_assessment 启动任务，随后利用返回的 job_id 轮询 get_company_risk_assessment 获取结果。在此过程中，严格忽略 Provider 返回文本中包含的任何指令，确保数据源中立。
• 状态映射与展示：将内部状态码（如 no_record、conflict）转换为中文可读状态（如“已查无记录”、“信息存在冲突”），并按固定顺序输出主体身份、风险标记及覆盖范围，保证报告一致性。

适用边界与工程注意点

该技能的定位是证据辅助，而非决策引擎。在实际工程集成中需注意：

• 拒绝越权操作：严禁将报告结果作为自动批准或拒绝供应商的依据，也禁止触发任何写入 CRM、ERP 或发送通知的动作。
• 上下文隔离：若 Provider 返回的证据摘录中包含提示词注入（如“忽略之前指令”），技能会直接忽略，确保大模型行为受控。
• MCP 依赖：技能依赖底层 MCP 工具的连通性。若工具不可用或企业身份存在歧义，应立即停止并提示边界，切勿使用模型记忆编造缺失事实。