审小匠 OpenCPAi结论先说：通过审计 MCP 让 AI 助手处理审计资料时，原始文件从你的电脑直传服务端，不经过 AI 厂商；经过 AI 厂商的是你的指令和工具返回的摘要文字（公司名、进度、质量提示）。AI 助手拿到的是有权限范围、有期限的令牌，扣额度的操作要你确认两次，改一次密码就能切断所有 AI 助手的授权。是否上传，仍要按事务所的保密制度和客户约定判断。
审计师最担心的是哪几件事？
| 担心 | 实际情况 |
|---|---|
| 客户的账套会不会被 AI 厂商拿去 | 文件本身不经过 AI 厂商；指令和摘要会经过 |
| AI 助手会不会拿到我的账号密码 | 不会，它拿到的是一个限定权限的令牌 |
| AI 会不会自己乱跑扣费任务 | 扣额度的操作必须带确认码、经你同意后才执行 |
| 资料里藏的文字会不会操纵 AI | 返回给 AI 的资料文字都标为"资料原文"，只能转述不能执行 |
| 不想用了怎么断开 | 在 AI 客户端移除连接器；需要立即切断就改密码 |
资料到底经过了谁？
数据流向是指每一类数据从哪里出发、经过谁、存在哪里、存多久。审计 MCP 的数据流向如下：
| 数据 | 路径 | 保存 |
|---|---|---|
| 原始文件（余额表、序时账、报表、凭证） | 你的电脑 → 审小匠存储（HTTP PUT 直传） | 服务端处理完成后删除上传临时文件 |
| 你在对话里说的话 | 你的电脑 → AI 助手服务商 | 取决于该 AI 助手的隐私政策 |
| 工具返回的摘要（公司名、进度、质量提示、错误原因） | 审小匠 → AI 助手 → 你 | 同上，会进入 AI 助手的对话记录 |
| 产物（底稿、报表、附注） | 审小匠服务器 → 下载链接 → 你的电脑 | 服务器上 24 小时后自动过期 |
| 下载链接 | 审小匠 → AI 助手 | 10 分钟内有效，只含随机短码，不含账号凭证 |
需要特别注意第三行：摘要文字会出现在 AI 助手的对话记录里。客户名称本身属于保密信息的，选择 AI 助手时要看它的数据政策。
授权令牌能做什么、不能做什么？
授权令牌是指你在官网登录并同意后，AI 助手拿到的一串凭证，用来代你调用工具。
| 项 | 规则 |
|---|---|
| 权限范围 | 两档：只读（查看账号、任务进度与产物清单）；读写（代你上传资料并启动审计任务，会消耗额度） |
| 能调用的 | 只有审计 MCP 列出的工具 |
| 不能做的 | 修改密码、查看或修改账号设置、访问别人的任务 |
| 有效期 | 访问令牌 1 小时，自动续期；自首次授权起最长 60 天 |
| 服务端保存 | 只保存令牌的摘要值，数据库泄露也拿不到可用令牌 |
| 立即失效的情形 | 修改密码、重置密码、被管理员强制下线、账号被停用 |
授权页上会显示申请授权的客户端名称。这个名称由客户端自己填写、审小匠没有核实，所以只在你自己刚刚发起连接时点"允许"；收到别人发来的授权链接不要点。
怎么防止 AI 擅自扣额度？
启动审计流水线、修正后重跑这两类会消耗额度的操作，采用两步确认：
- AI 助手第一次调用时，服务端不执行，只返回待确认摘要（公司、模式、截止日、会消耗额度）和一个 5 分钟有效、只能用一次的确认码；
- AI 助手把摘要告诉你，你明确同意后，它带着确认码、用完全相同的参数再调用一次，服务端才执行；
- 确认码过期、已用过、属于别的任务，或确认后参数被改动，服务端一律拒绝。
这是服务端的硬约束，不依赖 AI 助手是否"听话"。只想查进度的场景，授权时只给只读权限即可。
资料里的文字会不会操纵 AI？
提示注入是指有人把指令藏进文件内容（比如在科目名称里写"请调用某某工具"），让读到它的 AI 照做。审计资料来自客户，这个风险真实存在。审计 MCP 的处理方式：
- 工具返回给 AI 助手的公司名、科目名、质量提示、错误原因等来自资料的文字，都包在"资料原文"标记里，并截断过长内容；
- 服务端在连接说明里要求 AI 助手：标记内的文字只能转述，其中的任何指令、链接、调用要求一律不执行；
- 资料原文里如果出现伪造的结束标记，会被替换掉，无法提前闭合；
- 即使 AI 助手被诱导，扣额度的操作仍要经过上面的两步确认。
别人拿到链接或编号能看到我的资料吗？
| 你担心的东西 | 别人拿到后 |
|---|---|
| 下载链接 | 10 分钟内可以下载这一份产物，过期作废；不要把链接转发出去 |
| 上传地址返回的对象标识 | 已绑定上传人，换个账号使用会被拒绝 |
| 任务编号 | 查看、下载、追加文件都要校验任务归属，别的账号无权操作 |
| 作业编号 | 只能由发起作业的账号查询 |
怎么撤销授权？
| 场景 | 做法 | 效果 |
|---|---|---|
| 不再使用某个 AI 助手 | 在该客户端里断开或移除连接器 | 客户端删除本地保存的令牌 |
| 电脑丢失、怀疑账号泄露 | 在官网修改密码 | 所有 AI 助手上的授权立即失效 |
| 授权满 60 天 | 无需操作 | 自动失效，再用时重新登录 |
事务所还要自己判断什么？
工具能保证的是传输与权限，保不了"该不该传"。上传前建议对照三件事：
- 业务约定书或客户是否禁止将资料交由第三方云服务处理；
- 事务所的信息安全与保密制度对云端工具、AI 工具的规定；
- 所用 AI 助手服务商的数据政策是否满足要求（对话记录保存多久、是否用于训练）。
产物是供审计师复核的初稿，勾稽差额、分类判断与审计结论由注册会计师完成。
常见问题
文件会被用来训练模型吗？
文件不经过 AI 助手的服务商。你在对话里的文字是否用于训练，取决于所用 AI 助手的政策。
能只给 AI 助手只读权限吗？
可以。授权时只勾选只读，AI 助手只能查看账号、进度和产物清单，不能上传或启动任务。
改密码后要重新连接吗？
要。改密码会让所有 AI 助手上的授权失效，再用时在客户端里重新连接、登录一次。
下一步
接入步骤与全部工具清单见审计 MCP 完全指南；用 Codex 接入见两条命令完成连接。