HR/行政 AI 助手 6 个真实踩坑（隐私/考勤/离职）

员工隐私 · 入职流程 · 权限矩阵 · 考勤计算 · 社保字段 · 离职关停

TL;DR — HR/行政场景的 AI 助手落地比想象的难：6 个绕不开的坑——员工隐私泄漏 / 入职流程割裂 / 权限矩阵过大 / 考勤引用过期劳动法 / 社保字段错引发打错款 / 离职关账号在 4 个后台各点一遍。本文给真实场景 + 修法 + SOP。

1. 员工隐私泄漏：AI 把 A 的工资给 B 看

坑：员工问"我的工资条为什么少？"，AI 给了隔壁岗位同等级别的工资对比

HR 的 AI 助手最容易"翻车"的不是答错，而是把员工的隐私给不该看到的人看。尤其在 RAG 检索时引用错了文档，员工 A 看到员工 B 的薪资细节——劳动法、个保法双重违规，HR 直接承担法律责任。

✅ 修法：① 输出端加过滤器（身份证 / 银行卡 / 工资 / 手机号默认脱敏）；② 知识库检索必须用当前用户 ID 作为查询条件——AI 永远不能"无脑搜全库再让 AI 选"；③ 任何"看他人资料"的请求直接拒答："为保护隐私，请联系 HR 人工查询"。HR 场景的 AI 设计，第一条永远是隐私而不是效率。

2. 入职流程割裂：3 个知识库版本不一致

坑：新员工问"入职第一天要带啥"，AI 给了 2024 年的版本（早已变更）

HR 场景的资料有 3 类：① 入职流程（社保卡/体检/合同）② 公司制度（考勤/假期/报销）③ 培训资料（产品/合规/系统）。这三类文档由不同人维护，更新节奏不一致——新员工入职后看到 3 个不一致版本，信任崩盘。

✅ 修法：统一知识库版本号 + 每次回答必带出处。AI 必须引用：知识库版本号 + 最后一次更新时间 + 文档段落编号。员工能一眼看出"这个答案是 v3.2.1 的制度"。版本过期 → 自动提醒 HR 同事重新审核。

3. 权限矩阵过大：行政能查全公司薪资

坑：行政专员问"老板今天办公室在哪"，AI 顺手列出了 CEO 的家庭住址

AI 助手的"工具调用"开关是 HR 场景最大的隐忧。权限设计不当，每个员工都可能成为"超级员工"——问 A 问题，AI 顺手调用了 B 才能用的工具。最常见的："查领导电话"工具被普通员工调到了。

✅ 修法：二维权限矩阵（岗位 × 工具）。行政专员 → ["查制度", "查公司公开联系表"]；HR 经理 → ["查制度", "查员工档案(脱敏)", "查薪资"]；CEO → ["查制度", "查员工档案", "查薪资"]。每次工具调用前先校验权限，不在权限内的直接拒绝而不是默默不返回。

4. 考勤 / 加班计算引用过期劳动法

坑：员工问"周末加班 8 小时怎么算"，AI 给的是 2014 年的旧劳动法条款

劳动法政策每隔 1-2 年就有调整（加班费计算基数 / 婚假天数 / 病假工资）。AI 知识库如果还用 3 年前的政策，算出来的加班费可能比正确值少 30%-50%。员工吃了亏，公司面临劳动仲裁。

✅ 修法：① 知识库按年份版本化（v2024.3 / v2025.1 / v2026.2），AI 必须说"按 v2026.2 政策"；② 涉及金额的查询，强制要求 AI 标注"请以 HR 同事核对为准"；③ 每季度由 HR 同事过一遍知识库，标记过期/失效条款。

5. 社保 / 公积金字段错：财务打错款

坑：AI 给员工查社保缴费基数 → 财务按基数给员工打款 → 实际该数比 AI 给的低 800 元

社保公积金数据是高频引用 + 一旦错就亏钱的领域。AI 即使答对 99 次，错 1 次财务就把钱打错了——员工发现晚了没法追回，公司补发赔款+银行手续费。

✅ 修法：① 涉及金额的回答，强制 AI 加引用来源（截图/原文段落）；② 财务部门拿到 AI 数据后必须人工复核一次（AI 不能"直接驱动打款"）；③ 知识库里的金额字段加红色高亮，AI 引用时强制把高亮一起输出。

6. 离职关账号：4 个后台各点一遍

坑：员工离职 → IT 在飞书关账号 → 财务 / HR / 业务系统都漏 → 离职员工邮箱收到工资条

员工离职是个系统工程：① 邮箱 / IM（飞书/企微/钉钉）② HR 系统 ③ 财务报销系统 ④ 业务后台权限。任何一个漏关，离职员工仍能访问公司数据，最常见的结果是离职后仍能登入 CRM 看客户数据 / 仍能收公司邮件。

✅ 修法：AI 助手层做"离职一键关停"——HR 提交离职单后，AI 自动给所有 4 个后台发 API 关停请求，10 分钟内确认完毕。回执清单给 HR 同事，任一后台失败 → 高优提醒 HR 手动补关。这比 IT 同事手动点 4 个后台快 30 倍，错率从 30% 降到 1% 以下。

HR/行政 AI 助手 6 个真实踩坑