报价底价和客户名单能不能进 Accio Work：老板要划的数据红线
能进 Accio Work 草稿的是已经公开或准备公开的 listing 字段、站上价格、脱敏后的 RFQ。底价、不可对外的客户名单、未公布认证扫描件留在有访问控制的成本表夹。Local-First 是 Accio 与企丞的产品宣称，不是 GDPR 或 ISO 证书，不等于零风险。浏览器自动化开到成本相关页之前，老板先过清单。发布、改价、信用保障（Trade Assurance）接单必须人审。Accio Work 不是出口通 AI 版。
本文给工贸企业老板、采购总监、价格负责人和质量负责人看：Accio Work 已经（或准备）装上公司电脑之后，哪些材料可以进对话、进草稿、进 Skill，哪些必须锁在文件夹里。授权怎么分、500 积分怎么花，见 E01 授权与预算。本篇不重写安装点击，不谈迁主体，不拿会员档当数据保险箱。
Accio 挂的是你们正在跑的国际站店。数据红线跟店在哪个主体无关，底价都不能畅用。能不能开、该不该改香港，是入驻决策专页，见 能不能开、该不该改。本系列不把关店迁店写成 Accio 前提。更新日期：2026-08-31。界面按钮以当前客户端为准。消耗以 dashboard 为准。
1. 决策层先划红线，再谈自动化
工贸老板最容易把「Agent 能读文件」听成「把报价盘、客户盘、证书盘一股脑丢进去更聪明」。结果是：底价出现在草稿标题里，老客户电话进了群聊记录，未对外的检测报告被写成 Already certified。事故在询盘和验厂，不在积分账单。
先把五件事分开。E01 管授权和算力；S06 管怎么接店；本篇管数据进不进 Agent；金品和直通车是另一张采购单，见 E03 加购决策。
| 管理层级 | 核心管辖问题 | 本篇定位与边界 |
|---|---|---|
| 授权体系 | 谁持有主账号、L0–L3 权限谁点、子账号怎么分配 | 叠到 E01，本篇只补数据资产级别 |
| 算力预算 | 500 积分试跑、AWB 年付档位（Starter / Standard / Flagship） | 不重写；站点口径见 /pricing |
| 数据红线 | 底价、BOM、客户名单、证书扫描件、截图、微信导出进不进 Agent | 本篇核心管辖范围 |
| 履约资金 | 信保接单、改收款账户、放货确认、退款审批 | 仍然禁止自动化，见 信保结算 |
| 加购决策 | 出口通 vs 金品诚企、P4P 广告、Accio Work 三笔组合 | 见 E03；本篇不打包捆绑销售 |
三层界面也不要混：网页 Accio 是买家搜你们；Accio Work 是你们公司的桌面 Agent；Alibaba.com 是店铺、RFQ、信保、外贸直通车（P4P）。卖方装的是 Work 里的国际站生意助手，关联正在跑的卖家店。装混成买家侧 Accio Sourcing Toolkit，授权一开始就错。接店：生意助手怎么接店铺。Accio 定义：Accio 是什么。
1. 我们有没有一份不进 Agent 的成本表夹，且只有具名价格负责人能打开？
2. 任务句是不是默认「不要发布、不要发信、不要改价、不要下单」，并且不要打开成本文件夹？
3. 客户微信导出、全量名单，是不是必须先脱敏才能进草稿？
4. 代运营电脑是不是既没有生产店主账号、也没有底价表？
5. 我们是否接受：Local-First 是架构宣称，不是零风险承诺，也不是 GDPR 证书？
2. 能进 Accio Work 的三类数据
原则一句话：已经公开的，或准备公开且经人审的，可以进 L1 草稿；未公开的商业机密，不进。 Accio 买家侧读的是国际站文字字段，不是你硬盘里的底价。字段怎么写给 Filter 看，见 S01. 买家怎么找厂、S02. listing 结构化。
| 允许进的数据类型 | 典型范例 | 怎么进 Agent | 谁验收 | 必须附带的停条件 |
|---|---|---|---|---|
| 公开 listing 字段 | 已上架或草稿箱里的材质、尺寸、MOQ、交期、港口、已公布认证名 | 文本复制或后台只读抽取，不要整页带价截图 | 运营 + 质量 | 不要发布，不要改线上价 |
| 已在站上的价格 | 前台公开阶梯价、公开 FOB 区间，与线上商品页完全一致 | 只给与前台完全相同的数字 | 价格负责人 | 不要把内部底价列贴在旁边 |
| 脱敏 RFQ / 询盘 | 规格、数量、认证需求、交期；已剔除公司真名、电话、私人价 | 人先洗一版表，再让 Agent 起草回复骨架 | 业务员 | 不要回信、不要加微信 |
为 SKU-Hinge-304 起草 1 条英文标题和属性到草稿箱。材质 SUS304，MOQ 与前台一致，认证字段只写商品页已有编号。不要发布，不要改线上价格，不要读取成本表文件夹，不要填写未持有的证书。
把本周未回复的灯饰 RFQ 按「要认证 / 只要价格 / 要图纸」分成三表。输入表已去掉买家公司名和电话，只含规格与数量。只输出表格。不要回复买家，不要打开微信导出原件，不要改交期。
允许进 Skill 的，也只是这一类：公开字段模板、四要素回盘骨架、停条件清单。未用真实脱敏询盘跑过验收的 Skill，不准全员可见。这是 E01 的规则，本篇加一条：Skill 里不得内嵌底价、客户电话、证书扫描件路径。
3. 必须留在成本表夹的数据与 ACL
「成本表夹」不是一个口头文件夹名，是带访问控制（ACL）的位置：公司 NAS、加密网盘或权限盘，具名账号，不默认同事可转发。下面这些默认不进 Accio Work、不进群聊 Agent、不进代运营微信。
| 必须留在成本表夹的数据 | 为什么绝对不能进 Agent | 谁有权打开 | 对 Agent 的红线 |
|---|---|---|---|
| 底价、毛利、阶梯内部价、港口附加成本 | 泄漏等于被客户或同行拿去压价，丧失议价权 | 价格负责人、老板 | 禁止读取、禁止截图进对话 |
| 工厂内部 BOM、工艺工时、不良率 | 这是生产成本账，不是公域 listing 字段 | 生产主管 + 价格负责人 | 严格禁止进 Work |
| 不可对外客户名单、成交价、佣金 | 飞单、挖角、违反与既有客户的保密约定 | 业务总监 / 老板 | 禁止全量；脱敏询盘另表 |
| 未公布认证扫描件、检测报告全文、厂区图 | 未对外就不该进公开模型上下文或引发误读 | 质量负责人 | 禁止；只写已上架标准名 |
| 银行、U 盾、信保绑定账户、收款二维码 | 履约结算与资金清算生命线 | 财务 / 出纳 | L3 绝对禁止 |
| 护照、董事证件、办公室租约扫描件 | 开店核验材料，不是日常运营语料 | 行政 / 老板 | 禁止进 Work 工作区 |
1. 成本表夹默认只有老板、价格负责人；财务看货款账，不看底价列也可以——按你们内部分工，但不要为了「方便 Agent」把权限开成全员。
2. 关掉「任何人有链接可查看」。微信、钉盘「临时打开」等于没有 ACL。
3. 代运营、兼职美工、翻译外包：零权限。需要公开规格时，价格负责人导出一列「可公开字段」，而不是把整张 xlsx 发出去。
4. 员工离职当天收回文件夹权限，同时收回 Accio Work 成员资格。E01 的紧急关停清单在本篇加一条：成本表夹权限未收，视为未关停。
5. 本地电脑桌面不要放「报价底价.xlsx」。Agent 若被授权读桌面，桌面就是成本表夹的破口。
6. 出夹的另外四条路，老板要同样关掉：邮件附件把 cost-sheet 发给个人邮箱再转给 Agent；展会前拷走的底价表未清理；打印件拍照或整屏截图；网盘根目录共享。
4. 公开价和底价怎么切开
业务员最常见的操作是打开同一张报价 Excel：A 列 SKU，B 列前台价，C 列底价，D 列毛利，E 列客户名。然后全选截图丢进 Accio Work：「按这个帮我写封英文报价」。大模型无法区分哪一列是「可以对外公布的」。
| 文件命名与类型 | 存放位置与权限 | 包含的具体列数据 | 使用场景与使用者 |
|---|---|---|---|
| public-listing-prices.xlsx | 运营共享盘，可进 L1 任务 | SKU、前台阶梯价、MOQ、港口、有效期 | 业务员 + Agent 草稿 |
| cost-sheet.xlsx | 成本表夹，严格 ACL 隔离 | 底价、工时、BOM、毛利、供应商代号 | 价格负责人，人改正式价 |
| pi-draft.docx | 草稿箱 / 本地临时草稿 | 对外单价必须严格来自 public 表 | 业务主管人审后发给买家 |
1. 任务句禁止写「打开桌面上的报价总表」。写「只使用 public-listing-prices 里与前台一致的数字」。
2. 前台价要改，走 E01 的 L2：人点。Agent 可以起草「建议把 500 档改成 XX」，建议数字仍须来自价格负责人，不得从底价倒推后直接改站。
3. 不要在同一张给 Agent 的表里藏隐藏列、白字底价、第二张隐藏 sheet。隐藏列对视觉模型和表格解析不是秘密。找不到出处的数字，视为越权。
5. 客户名单、微信导出、询盘记录
客户名单不是「询盘列表」的同义词。询盘列表在国际站后台，是店铺经营数据，L0 只读可以抽数量、国家、类目。客户名单是你们自己攒的：成交价、采购员微信、私人邮箱、下次要货节奏、是否允许报给别的买家。后者默认机密。
| 客户与沟通材料 | 进 Work 权限 | 正确使用与安全边界 |
|---|---|---|
| 国际站未回询盘列表（后台） | L0 只读 | 「列出近 7 天未回数量和国家，不要发信、不要修改」 |
| RFQ 原文里的规格段落 | 脱敏后 L1 | 已去掉公司真名、电话、微信号、私人目标价 |
| 微信聊天导出 txt / html | 默认禁止 | 严禁把三年记录整包拖入对话；人工手摘 1 条规格填入脱敏表 |
| Excel「老客户联系人名册」 | 严禁进 Agent | 留公司 CRM；Agent 不准做全量背调名录外发或邮件批量轰炸 |
| 名片照片、护照式名片墙 | 严禁进 Agent | 涉及个人隐私与外贸合规，禁止全量识图录入 |
1. 删除电话、微信、邮箱、地址
2. 公司名统一改成 Buyer-A / Buyer-B
3. 删除任何低于前台价的口头承诺与历史特价
4. 删除「不要告诉别的供应商」等敏感商战对话
5. 只保留：材质用途、批量需求、认证需求、目标交期、港口
6. 认证扫描件与「可办理」口径
金品验厂会核对你写在商品页上的认证。Agent 把「可协助办理 CE」写成 Already certified，验厂对不上，这是严重的合规事故。本篇明确数据层规范：
- 已在商品页公布、有证书编号的标准名，可以进标题/属性草稿。
- 实验室报告 PDF、工厂检查照片、未盖章扫描件，绝对不进 Work。
- 「正在办」「可办理」「有合作实验室」只能由质量负责人写成统一对外口径，Agent 不得自由发挥。
- 没有编号就写 Not available。不要为了填满 Accio Filter 的 certifications 空单元格去凭空编造编号。
质量负责人周检三项：草稿有没有新证书名；有没有 Already certified；有没有把只给一个客户看的特约报告写进公域 listing。三项任一为「是」，立刻暂停该 L1 发品类任务。出口通还是金品选型见 金品选型。
7. 截图不等于文本
老板常以为：不把 Excel 文件拖进去，只截一张图，就算「没把文件给它」。对视觉大模型完全不成立。报价单、ERP、微信聊天窗口的截图，数字和姓名都清晰存在于像素特征中。
| 常见错误截图做法 | 潜在泄密与算力风险 | 规范整改动作 |
|---|---|---|
| 整张报价单截图（含底价列） | 内部底价被 OCR 读进草稿，直接暴露成本 | 只复制 public 列纯文本 |
| 微信聊天窗口长截图 | 买家私人电话、口头低价承诺、对手差评全曝光 | 人工摘取规格需求生成脱敏表 |
| 证书 PDF 截第一页 | 误读过期日、实验室内部地址、混淆产品型号 | 质量负责人提供「可公开标准名」短句 |
| 后台价格编辑页截图 | 未保存的草稿价、内部运营批注被误提取 | L0 用文字任务抽取已发布前台字段 |
| 多屏拼接超大图 | 积分消耗翻倍（见 省积分），且泄露无关窗口 | 严禁用大图，改用精准纯文本 |
8. 代运营电脑不是公司设备
E01 与 E04 明确强调：生产店 API 授权必须留在公司内部设备；外包可以写 Skill、做培训。代运营电脑上的 Accio Work 一旦打开浏览器自动化，看见的是那台电脑上的全部浏览器会话。
| 角色定位 | 允许执行的权限边界 | 绝对禁止的红线行为 |
|---|---|---|
| 公司设备所有者 / 管理员 | 关联正在跑的生产店；执行 L0 只读与 L1 草稿审核 | 把主账号密码发微信、给第三方代管 |
| 价格负责人 | 从成本表夹导出可公开的 public 列给业务员 | 把 cost-sheet 同步到个人公有网盘 |
| 代运营 / 外包人员 | 基于脱敏素材开发 Skill、交付培训、起草文案 | 长期登录生产店；持有底价；在个人设备开浏览器自动化连后台 |
| 企丞官方顾问 | 提供正版授权通道、企业 SOP 培训、技能包导入 | 不持有生产店长期登录；不代收年费；不拿走成本表 |
9. Local-First 是宣称，不是证书
Accio 官方与企丞产品页把 Accio Work 描述为 Local-First（本地优先）：本地文件解析、命令执行与浏览器控制在企业设备上运行，并宣称企业数据不参与公共大模型二次训练。这是产品架构宣称，不能加成你们已经拿到的合规证书。
- 已通过 GDPR 认证、持有某认证编号
- 已通过 ISO 27001、SOC 2、ISO 27701
- 「数据绝对不离开这台电脑」「绝对零风险」
- 「符合所有国际严苛合规要求」作为无条件可审计承诺
为什么本地优先仍不等于零风险：推理仍可能走大模型网关；浏览器自动化能看到所有已登录会话；群聊通道会把数据分发至外部 IM；Agent 记忆文件可能残留摘要。安全要靠内控 ACL，不要盲信宣传词。
10. 同事把 BOM 贴进群聊 Agent
Accio Work 可打通钉钉、企业微信、飞书。方便的代价是：工厂沟通群可能演变成一个没有 ACL 保护的成本泄露破口。
1. 生产群、报价群严禁把 Accio Agent 设置为默认 @所有人。
2. 允许挂载 Agent 的群，只能处理脱敏 RFQ 和公开 listing 字段；群公告写明「禁止贴 BOM、底价、客户电话」。
3. 误贴事故响应：立即撤回/删除群文件、停用该 Skill、管理员清查记忆文件残留并记录进事故表。
4. 抽查机制：管理员每月排查群文件中的
BOM、成本、底价、报价 关键词。
11. 开浏览器自动化前的老板清单
浏览器自动化是 Accio Work 最强大的能力，也是最高风险开关。决策层要的不是会点，是哪些页面永远不要开自动化。
成本表 Excel / 在线表格 · ERP / MES 生产系统 · 网盘成本表夹 · 银行网银 / U 盾页 · 信保接单 / 放货 / 退款 / 改账户 · 微信网页版 / 通讯录 · 认证原件文件夹
✅ 允许执行 L0/L1 自动化的页面（仍需停条件）：
国际站已发布商品页、草稿箱（严禁自动发布） · 未回询盘列表、RFQ 列表（严禁自动发信） · 公开竞品国际站前台（只出对比表，严禁改本店价）
1. 今天任务打开哪些域名？有没有成本/银行/信保/微信？
2. 任务句有没有包含「不要打开成本文件夹、不要改价、不要发信、不要下单」？
3. 当前登录的是不是生产店？是不是主账号？
4. 操作设备是不是公司内部资产？代运营电脑是否在场？
5. 价格负责人和信保负责人今天在不在岗？不在就关。
6. 屏幕上有没有并排开着 cost-sheet？
7. Skill 是否全员可见？未验收是否仍关着？
8. dashboard 是否会有人当天对账？
9. 出问题后，谁有权立刻停任务、回后台手改？
10. 有没有把「可办理」类字段列入禁止自动填写？
11. 有没有禁止保证首页、保证排名、保证 Accio 推荐？
12. 确认：Accio Work 不是出口通 AI 版，自动化不代替会员核验与信保人审。
12 条中只要有 1 条答不上，今天坚决不开。
12. 红队失败案例（工厂侧 10 大避坑）
以下为工贸落地实战中的 10 个典型踩坑场景推演与规范改法：
改法： public 表与 cost 表物理隔离，任务句严格指定 public 文件。
改法： 严禁全量导出，人工手摘 1 条规格填入脱敏表。
改法： 质量负责人手写可公开标准名短句，扫描件留原文件夹。
改法： 外包零成本权限，生产店主授权绝不放外包电脑。
改法： 生产群禁止挂 Agent，误贴按安全事故严肃闭环。
改法： 彻底禁止带底价截图，一律改用纯文本。
改法： 采购与对外说明只复述厂商宣称，不编造第三方证书。
改法： 信保接单、改交期、放货属 L3 绝对禁止，必须人工操作。
改法： Skill 验收禁止含机密路径，全员可见前必须管理员审查 diff。
改法： 在正在跑的店上做实 ACL 和权限收敛，不搞无意义迁店。
13. 两周验收日历（数据红线版）
老板看验收：底价有没有进对话，名单有没有进群，证书有没有被编造。
14. 两个工贸场景
场景 14.1：五金铰链，店铺在跑，成本表在老板电脑
询盘正在进入，业务员急于用 Agent 提高回盘速度。
落地策略： 老板为所有者，主管兼任价格负责人，成本表留在老板电脑加密盘。主管制作 public-listing-prices.xlsx 供 Agent 使用。500 积分中分配 150 积分 L0 对账，250 积分做单 SKU 草稿与脱敏分类。浏览器自动化仅限草稿箱和询盘列表。续额会上 0 越权才考虑 AWB 入门版。
场景 14.2：中山灯饰，质量文件齐全，业务员爱截图
证书扫描件齐全，微信客户群活跃。
落地策略： 质量负责人为每个 SKU 提供标准名和编号的文字短句，扫描件原件留在质量文件夹不进 Work。指定专人每周摘取微信规格制作脱敏表。群聊 Agent 仅挂在公开草稿群，生产群严禁挂载。信保大单 PI 由人工出具，出纳人工确认接单。
15. 和授权 SOP、信保怎么叠
| 权限级别 | 允许进入的数据 | 严格禁止的数据与行为 |
|---|---|---|
| L0 只读 | 未回询盘数量、国家分布、公开字段抽表 | 成本表夹、微信全量记录、证书原件包 |
| L1 草稿 | public 阶梯价、脱敏 RFQ、已公布认证编号 | 底价列、隐藏 sheet、扫描件识图填表 |
| L2 人审生效 | 人根据草稿改前台价、确认发信、接单 | Agent 自己点击发布、自己修改线上价 |
| L3 绝对禁止 | — | 信保接单/放货/退款/改账户；全店改价；离站私账 |
店已经在跑 → 成本表夹有 ACL → 只进公开字段和脱敏 RFQ → 截图默认当机密 → 代运营零底价零主账号 → Local-First 不当证书 → 浏览器自动化避开成本页 → 信保仍是人点。
16. 企丞做什么、不做什么
企丞市场策划有限公司（Corpable Marketing Limited，aliad.hk）提供：正版 Accio Work 授权通道、技能包导入与内训、协助工贸企业建立成本表夹 ACL 规范与 L0–L3 数据分级落地。资深顾问陈经理。办公室：香港九龙尖沙咀漆咸道南 45–51 号其士大厦 802 室。
明确不做：代收国际站会员年费；持有 TCSP；索要企业底价或客户名单用于训练；编造 GDPR/ISO 证书；代点信保；承诺 BUD 报销冲账；把未标注出处的宣传数据写进方案。
技能库入口：/skills · 产品总览：/accio · 官方咨询：/contact。报价页 AWB 档位以站点 /pricing 为准（入门 USD 2,999 / 标准 5,900 / 旗舰 29,500）。
17. 常见问题（FAQ）
报价底价能不能进 Accio Work？
不能交给任意 Agent 畅用。能进草稿的是已经公开或准备公开的 listing 字段、站上价格、脱敏后的 RFQ。底价、毛利、工厂内部 BOM 成本必须留在有访问控制（ACL）的成本表夹，只有价格负责人打开。Local-First 不等于零风险。Accio Work 不是出口通 AI 版。
客户名单和微信聊天记录能不能丢给 Agent？
全量客户名单、微信导出、带电话和私人报价的聊天记录不能整包丢进 Accio Work。询盘可以进：先由人去掉姓名、电话、微信号、私下底价，只留规格、数量、认证需求、交期。脱敏表才能进 L1 草稿。群聊 Agent 通道同样适用这条红线。
未公布的认证扫描件能不能让 Agent 填 listing？
不能。证书原件、未对外公布的扫描件、检测报告全文留在质量文件夹。Agent 只能写已经在商品页公开的标准名和编号；没有编号就写 Not available，禁止把「可办理」写成 Already certified。质量负责人改认证句。
Local-First 是不是等于数据不出设备、已有 GDPR 证书？
不是。Accio 与企丞产品页宣称 Local-First：本地文件解析和浏览器操作在设备上执行，企业数据不参与公共大模型二次训练。这是产品架构宣称，不是 GDPR、ISO 27001 或 SOC 2 证书，本篇不编证书编号。截图、粘贴、群聊、代运营电脑、浏览器打开成本页，都会把数据带出你以为的「本地闭环」。
代运营电脑能不能装 Accio Work 连生产店？
生产店授权和成本表夹必须留在公司设备。外包可以写 Skill、做培训，不能长期登录生产店，不能持有底价表。代运营电脑一旦开浏览器自动化，Agent 能看到浏览器能打开的一切：成本 Excel、ERP、微信导出、信保后台。先改授权，再谈自动化。
截图给 Agent 是不是比粘贴表格更安全？
通常更危险。视觉模型会从截图读出数字。报价单截图常常带底价列、毛利、客户名。安全做法是只抽取准备公开的字段做成纯文本或草稿，不要整表截图，不要把带底价的 Excel 拖进对话。
开浏览器自动化前老板要看什么？
先问：当前标签页是不是公开 listing、询盘列表，还是成本表、ERP、银行、信保账户、微信。成本相关页默认禁止自动化。任务句必须带停条件：不要改价、不要发信、不要下单、不要打开成本文件夹。确认人不在岗就关自动化。信保接单仍必须人点，细则见信用保障结算专页。
数据红线和买不买 Accio Work、上不上金品是一回事吗？
不是。本篇只划「什么数据能进 Agent」。授权和算力预算见老板决策篇枢纽文。金品、P4P、Accio Work 三笔加购见金品与直通车决策文。主体能不能开、该不该改是入驻决策专页，不在本篇改店。Accio 挂的是你们正在跑的店，不是迁主体的开关。
18. 下一步与决策接力
- 指定成本表夹与 ACL 名单，清理桌面与微信中的底价表格。
- 打印「能进 / 不能进」数据清单与浏览器 12 条自查表，价格负责人签字确认。
- 用赠送的 500 积分试跑公开字段与脱敏询盘，收齐任务句与 dashboard 凭据。
- 确认代运营零主账号、零底价权限，群聊 Agent 移出生产群。
- 确认人在岗才开草稿任务，信保接单与线上改价严格人工操作。
- 正版授权与内训对接企丞顾问陈经理；国际站会员年费仍按合同直付阿里官方。
