直接回答ERP、OA、MES连接大模型时，不是把整个数据库直接交给模型。通常由智能体通过受控API、只读数据服务、消息或工作流获取完成任务所需的字段，并把写操作交给权限校验和人工确认，最终保留完整审计记录。
四种常见连接方式
1. 标准API
通过业务系统提供的接口查询客户、订单、库存、工单或审批状态。接口边界清晰，适合长期运行。
2. 数据库只读服务
对缺少API的系统，可建立只读视图或中间数据服务。不要让模型直接获得生产库的任意查询和写入权限。
3. 消息与事件
当订单、工单、设备或审批状态变化时，通过消息触发智能体分析、提醒或生成下一步任务。
4. 工作流与RPA
对暂时无法改造的旧系统，可用工作流或受控自动化完成过渡连接，但需要处理界面变化、失败重试和操作审计。
大模型在系统之间做什么
大模型适合理解自然语言、整理非结构化资料、生成摘要和提出建议；精确金额、库存、权限判断和正式业务动作，应由数据库、规则引擎和业务系统完成。智能体负责组织这些工具，而不是让模型代替全部系统。
必须解决的五个问题
- 指标口径：销售额、库存、良率等定义是否唯一；
- 身份权限：智能体能否继承原系统的组织和角色；
- 写入边界：哪些动作只建议，哪些可自动执行；
- 人工复核：付款、报价、合同、生产指令由谁确认；
- 失败处理：接口异常、缺字段和结果冲突时如何停止或回滚。
推荐的实施顺序
- 先做只读查询和信息汇总；
- 再增加生成、提醒和人工审批；
- 验证稳定后，逐步开放低风险写操作；
- 持续记录调用、来源、结果和人工修改。
鸿图智企采用“不替换原系统”的方式开展企业AI落地，先连接一个真实任务，再逐步扩展到更多岗位。
常见问题（FAQ）
大模型需要直接访问企业数据库吗？
通常不需要。更稳妥的方式是通过受控API或只读数据服务提供完成任务所需的最小字段。
没有标准API的老系统怎么办？
可先建立只读视图、中间数据服务或受控工作流作为过渡，并设计字段校验、失败重试和审计。
哪些写操作必须人工确认？
付款、正式报价、合同、生产指令和高影响客户操作等，应根据风险设置授权人员复核。
系统集成如何避免越权？
让智能体继承原系统的用户、组织和角色权限，在查询阶段过滤数据，并记录每次调用和写回。
参考资料与方法说明
本文依据公开规范与企业AI实施方法整理，用于场景评估和项目准备参考，不构成针对特定企业的法律意见。