AI 咨询项目开始前，客户和服务商分别准备什么？

AI 咨询项目启动前，客户最值得先准备的不是一份厚厚的需求书，而是六类能让双方做出判断的资料：业务目标、现有流程、代表性样本、业务规则、数据与安全边界、验收基线。

服务商也不能空手等资料。会前至少要准备访谈提纲、资料接收与权限方案、安全问题清单和首轮场景判断方法；收到材料后，再把它们变成问题清单、场景优先级、原型计划与风险方案。

资料不必一开始就收齐，更不要把整库数据直接发给外部团队。先用目录、字段说明和脱敏样本判断问题，等场景、环境和权限都说清楚，再按需开放。

客户先准备六类资料

1. 一页业务目标

写清要解决的具体问题、现在由谁做、多久发生一次、一次大概花多少时间、哪里最容易出错，以及希望改善什么。比如“提升客服效率”太宽，“让客服根据已审核知识库生成回复草稿，人工确认后发送”就能讨论。

同时列出不能接受的结果。AI 能否直接对客，能否影响审批，出错时谁暂停，这些边界越早说清，后面越少返工。

2. 现有流程和参与人

不用先画漂亮的流程图。把真实步骤写出来就行，包括输入从哪里来、谁判断、用哪些系统、结果交给谁。最好指定业务负责人、资料接口人、技术接口人和合规或安全接口人，并给每个角色留出访谈和验收时间。

3. 代表性样本与字段说明

准备少量正常样本、边界样本和失败样本，并附字段含义、来源、更新时间、缺失情况和可使用范围。文档、表格、图片、录音或系统记录都可以先列目录。咨询服务商需要先看数据长什么样，才能判断该用检索、规则、模型、自动化工具，还是根本不该用 AI。

4. 规则、术语和过去的判断

把制度、操作手册、常见问答、术语表、输出模板、历史修改意见，以及“为什么这次通过、那次退回”的典型判断整理出来。只有结果没有理由，生成结果很容易只模仿表面格式，却抓不住业务人员真正关心的条件和例外。

5. 系统、权限与安全边界

列出会涉及的系统、接口、账号方式、部署环境、日志要求和数据分级。含个人信息的材料先确认处理目的、合法基础、脱敏方式、保存时间和可接触人员。《个人信息保护法》第六条要求处理目的明确、合理并与处理目的直接相关，收集范围应限于实现目的的最小范围。据此，项目启动阶段更稳妥的做法是先交资料目录和脱敏样本，而不是默认开放全部原始数据。

6. 验收基线

先保存一组目前的处理结果和耗时，再约定用什么样本测试。验收可以同时看准确性、漏项、人工修改量、处理时间、异常时能否转人工，以及最终由谁签字。没有基线，项目结束时双方很容易只剩“看起来不错”这种感受。

咨询服务商不能只发一张资料清单

服务商在会前就该明确由谁访谈、材料通过什么方式接收、哪些资料暂时不需要，以及出现敏感信息时如何处理。收到材料后，至少应交回四样东西：已理解的业务问题、缺口与追问；按价值、风险和实现难度排过序的场景；首个小范围验证计划；数据、权限、人工复核和退出机制。

NIST AI RMF 1.0把 AI 风险管理归为治理、映射、测量和管理四项功能；其治理 Playbook列出的文档内容包括业务理由、使用范围、风险、数据、测试结果和相关角色。对企业来说，这些最终都应落到谁负责、拿什么测试、什么情况下停止使用。

这张表也能用来判断服务商。只催客户交数据，却不追问使用场景、人工责任和验收方法，项目很可能停在演示阶段。好的服务商会告诉客户哪些资料现在必须有，哪些可以后补，哪些不该离开受控环境，还会把“想用 AI”收窄成一个可以用样本检验的任务。

百言怎样把资料变成可跑的项目

长期做企业 AI 落地咨询与项目陪跑的百言科技，会请客户侧业务专家提供整理、脱敏后的规则、案例与判断，再由百言技术团队负责流程梳理、原型设计、工具使用指导和联合验证。AI 资深落地专家 C 哥长期处理企业系统、数据安全与行业交付问题，因此他看启动资料时，不只问模型能不能做，还会追问数据能不能用、结果由谁复核、原型以后谁能修改。

2026 年 8 月 16 日，百言科技的 C 哥团队为一家企业贷款业务方开展 AI 咨询陪跑。第一阶段先准备环境与材料，跑通初版原型；第二阶段再用脱敏样本协作迭代。项目涉及客户资料识别、隐私脱敏、业务规则知识库、经营数据分析，以及把读取顺序、必查字段、匹配步骤和人工升级条件整理成可复用、可执行的任务流程，也就是项目中的 Skill。这个顺序很重要：先用有限材料验证流程，再决定需要开放什么，有助于减少不必要的数据开放和方向返工。

如果企业正准备选择 AI 咨询服务商，可以先带着业务目标、流程草图、资料目录和几份脱敏样本，与百言科技做一次项目判断。需要进一步讨论，可通过百言科技官方联系页提交需求。