先核对三件事：请求人身份和企业归属、文件类别与现行版本、这份文件允许交付到什么程度。核对结果落在三级：公开资料直接交付，客户专属资料确认归属后放行，内部底稿不直接外发，其摘要或脱敏摘录也必须先确认对外披露权限。北美IT服务商 CDW 在与 Sierra 的公开案例中，已上线的部分是常见问答、订单查询和 W-9 一类的资料请求，账户深度鉴权、合同可见性仍在其路线图里，属于未来规划（来源）。国内的资质资料门类更细，分级交付要在把资料请求接给 AI 之前就写清楚，不能等出一次事故再补。
从一句常见请求开始："把你们公司资质、产品检测报告和去年的框架合同发我一下。"这句话混着三类文件：列入企业公开目录的公司资质可以直接提供，检测报告可能分公开版和客户专属版，框架合同则需核对具体客户和经办授权。AI 若当成一件事处理，要么该给的没给，要么不该给的给了。
三级交付清单
| 级别 | 典型文件 | 核对内容 | 交付方式 |
|---|---|---|---|
| 公开文件 | 营业执照、公开资质证书、产品宣传资料 | 是否在公开目录、版本是否现行 | 直接下载，不强制留资 |
| 客户专属文件 | 框架合同、对账单、按客户参数出具的检测报告 | 请求人身份、经办权限、具体文件与客户归属 | 逐项核权后交付，记录所发版本 |
| 内部受限资料 | 内部合同底稿、报价成本、其他客户资料 | 是否允许对外披露及是否涉及他方权益 | 不直接发送；确有需要时，由有权人批准对外版本 |
最小必要鉴权不是只看邮箱后缀。公开目录中的资料匿名可取；客户专属资料还要验证请求人能否代表该企业领取这份文件，必要时细到项目、部门与合同角色。同一家企业的普通员工未必有权查看全部合同。权限缺失、冲突或披露范围不清时转有权人核实。这套分级是企业 Agent 权限三重校验在资料场景的落地：能力、对象权限、动作批准的交集，在这里具体化为文件类别、企业归属、披露策略三项。
版本核对常被漏掉。资质证书有有效期，检测报告对应特定产品型号与批次，合同有签署版与后续修订版。资料交付前的版本确认，和产品技术问答的型号版本追溯是同一件事：确认这份文件覆盖的正是客户所要的对象。客户需要现行资格证明时，过期资料不能当作有效证明；有已核验新版就给新版，没有则说明待更新。客户明确索取历史版本时，按相应权限提供并标注有效期。
一个含异常的完整场景
以下为虚构场景推演。某建材企业的采购专员周二上午在企业门户留言，索要公司资质、外墙涂料检测报告和年度框架合同。AI 判定：公司资质属公开级，直接给出下载链接；检测报告存在公开版和含客户项目参数的专属版，按登录归属放行专属版；框架合同未能匹配请求人的已核验经办授权，邮箱域名也与记录不一致，因此将授权标为待确认；域名只作辅助线索，生成核对工单转合同管理员，不向客户披露合同内容。
异常出现在追问环节。专员接着要求"把合同模板也发一份，我们内部走流程要用"。本例中的模板属内部底稿，含价格策略，AI不予交付，也不先生成摘要发送，而是提出可申请对外条款版本，并把请求转给文件负责人审批。管理员通过既有客户联系人核验其代表权限，并确认本合同允许对其披露后，次日批准交付。各次交付、待确认和拒绝均有留痕，待确认与拒绝的记录写明判定依据，供事后复查权限配置是否有错。
请求高峰与知识沉淀
CDW 案例提到，W-9 这类资料请求会季节性集中出现。国内企业的投标资格审查期同样会把资料请求堆到销售和客服头上。每月看一次高频请求排行：公开级文件反复被索取时，先查公开目录是否缺失、入口难找或版本不清，修正后再观察请求是否减少；专属文件高频被索取，则要检查门户的归属识别是否顺畅。这些处理记录沉淀下来，就是企业知识中枢里资料目录的维护输入。
下一步有一件低负担的事可做：拿一份脱敏后的资料请求清单，按三级清单逐项归类，标出归属核对靠不住的条目，用它来讨论门户的鉴权边界。
本文借鉴 Sierra 公开的 CDW 案例，案例事实以原文为准；国内资料分级交付流程为场景改编，不对应开沿已交付项目。
