内部办公 Agent：HR、IT、财务哪些步骤可自动，哪些必须审批人
内部办公 Agent 跑在员工侧：HR 制度、IT 工单、财务报销。它能上岗，是因为每个步骤都标了 可自动 / 起草待批 / 必须审批人，而不是模型更会陪聊。它不是数字员工 vs RPA 的品类划分（见 /blog/what-is-digital-employee-vs-custom-agent），也不是知识库 RAG 怎么切片（见 /blog/enterprise-rag-knowledge-base-agent）。项目谁当 Owner 见 /blog/custom-agent-project-owner-raci——那是立项治理，不是请假单上的审批人。飞书内部助手的身份切片见 /blog/private-domain-wecom-feishu-agent。GeonAI 按步骤边界交付；/agents 仅为能力参考（363+ 预设非公众全量试用）。评估请邮件 [email protected]。
一句定义
内部办公 Agent = 按 HR / IT / 财务步骤写成三档：只读自动、起草待批、不可逆必须人。把「问制度」和「过账」捆成同一个自动开关，就是越权。
和 Copilot、知识库、RPA 怎么分
| 形态 | 典型动作 | 本文是否覆盖 |
|---|---|---|
| 办公 Copilot | 个人草稿、会议纪要 | 否；不对外承诺、不写业务库 |
| 知识库 RAG | 带引用的制度问答 | 问答层见知识库文；本文写问答之后能不能办事 |
| RPA | 稳定界面/API 上的确定点击 | 确定过账仍归 RPA；见数字员工对照文 |
| 内部办公 Agent | 填槽、起草工单、卡审批人 | 是：三档步骤表 |
HR：哪些可自动
| 步骤 | 默认档 | 备注 |
|---|---|---|
| 假期/社保/入职 FAQ（有制度版本） | 可自动 | 检索须按员工身份过滤；无片段则拒答 |
| 请假申请填槽、生成草稿单 | 起草待批 | 天数、余额可只读校验；提交仍走原审批流 |
| 招聘 JD / 入职清单草稿 | 起草待批 | 对外发布须招聘 Owner |
| 录用通知发出、薪资变更、解聘 | 必须审批人 | Agent 不得直发、不得改薪资主数据 |
| 发薪跑批 | 必须审批人 + 财务双控 | 禁止模型点发薪按钮 |
IT：哪些可自动
| 步骤 | 默认档 | 备注 |
|---|---|---|
| 已知错误 / VPN / 密码策略 FAQ | 可自动 | 只读知识；重置密码走 IdP 自助，不走模型猜口令 |
| 工单分类、补字段、派给队列 | 可自动（稳定后） | 抽检错分；高危队列仍人工 |
| 普通系统权限申请草稿 | 起草待批 | 经理/应用 Owner 点头后 IT 执行 |
| 生产 / 域管 / 防火墙变更 | 必须审批人 | 双人复核；Agent 只起草变更单 |
| 删除账号、关停生产资源 | 必须审批人 | 不可逆；禁止自动执行 |
财务：哪些可自动
| 步骤 | 默认档 | 备注 |
|---|---|---|
| 报销制度 / 发票抬头 FAQ | 可自动 | 引用制度文档 ID |
| 发票字段抽取进报销草稿 | 起草待批 | 金额、科目须人确认；阈值以上强制人 |
| 供应商主数据新建/改账号 | 必须审批人 | 防欺诈改号 |
| 付款、总账过账、关账 | 必须审批人 或 RPA+人闸 | 不要用 LLM 点过账；见数字员工文 |
| 对客金融产品讲解 | 不在本文 | 见 /blog/financial-services-agent-compliance |
工具写操作走白名单网关，见 /blog/agent-function-call-mcp-integration。合同三表见 /blog/custom-agent-scope-boundary-in-contract。内部薪酬、账号密级仍要数据分级，见 /blog/enterprise-ai-compliance-overview。
决策规则
- 可以先上制度问答 + 请假/报销草稿：只读知识 + 原审批流不改
- 开通写权限前必须定制：字段白名单、金额/天数阈值、审批人来源（HRIS / IdP）
- 先不要自动发薪、自动开生产权限、自动付款
- 不要用 Copilot 席位冒充这套 Agent：个人草稿没有审批闸和审计字段
反模式（直接叫停）
- Agent 直接发出录用通知或改薪资
- Agent 授予域管 / 生产权限
- Agent 对总账过账或对外付款
- 把全量 HR Wiki 灌进全员可问的机器人
- 把 363+ 预设当成 HRBP / 财务共享座席
试点怎么验收
- 不可逆动作（发薪、付款、开生产权限、改薪）无人工记录 = 0
- 制度问答抽检：无引用或越权可见薪酬档 = 0
- 草稿被审批人整单作废的比例有基线（过高说明槽位/制度未对齐）
- 绕过原 HRIS/ITSM/费控系统另建「影子审批」= 0
伤害类指标框架见 /blog/custom-agent-30-day-pilot-metrics。不要用未验证的人年节省当立项数字；算法模板见 /blog/ai-agent-roi-calculator。
找 GeonAI 时怎么描述
请按 HR / IT / 财务各列 5–10 个步骤，标三档；写清现有 HRIS、ITSM、费控名称与「审批人从哪读」。邮件 [email protected]、服务方案 或 Live chat。第一次通话附件见 /blog/how-to-brief-ai-agent-vendor。我们按步骤闸验收，不承诺「内部事务全自动、无人审批」。
常见问题
已经有 Microsoft 365 / 飞书 Copilot，还要内部办公 Agent 吗？
Copilot 管个人草稿。一旦要填请假单、开权限、走费控审批并留审计，就需要步骤三档和系统写白名单，而不是多一个聊天窗。
这和知识库 RAG 文有何不同？
那篇写检索、权限过滤和引用。本文写问答之后哪些步骤可以自动、哪些必须审批人。没有 RAG ACL，HR 薪酬制度会漏到不该看见的人。
这和数字员工 / RPA 文有何不同？
那篇划分 RPA、通用助手、定制 Agent 各管哪一段。本文把 HR/IT/财务拆成可执行步骤表，给审批人闸，不重写品类定义。
年假剩余足够，能否自动批准请假？
仅当规则完全表内化（余额、黑名单日期、代理人）且 HR 书面授权短路径。默认仍起草进原审批流。自动通过也必须可回放。
内部财务助手和金融服务合规文是一篇吗？
不是。本文是员工报销与过账闸。对客讲理财/信贷产品见金融服务合规文，不要混进费控 Agent。
363+ 预设能当 HRBP 或财务共享座席吗？
不能。预设不含你们的 HRIS 字段、审批人路由、金额阈值和不可逆动作禁令。