---
title: 让 AI 助手处理审计资料安全吗？授权、数据流向与撤销
summary: 用 AI 助手通过 MCP 处理审计资料时，原始文件直传服务端、不经过 AI 厂商，但指令和摘要会经过 AI 助手的服务商。本文说明授权令牌的范围与期限、每类数据的流向和保存时间、防提示注入与防误扣费的机制，以及怎么撤销授权。
category: 产品动态
published: 2026-10-13T18:45:04.491790
source: https://www.opencpai.com/blog/ai-assistant-audit-data-security/
---

# 让 AI 助手处理审计资料安全吗？授权、数据流向与撤销

结论先说：通过审计 MCP 让 AI 助手处理审计资料时，原始文件从你的电脑直传服务端，不经过 AI 厂商；经过 AI 厂商的是你的指令和工具返回的摘要文字（公司名、进度、质量提示）。AI 助手拿到的是有权限范围、有期限的令牌，扣额度的操作要你确认两次，改一次密码就能切断所有 AI 助手的授权。是否上传，仍要按事务所的保密制度和客户约定判断。

## 审计师最担心的是哪几件事？

| 担心 | 实际情况 |
|---|---|
| 客户的账套会不会被 AI 厂商拿去 | 文件本身不经过 AI 厂商；指令和摘要会经过 |
| AI 助手会不会拿到我的账号密码 | 不会，它拿到的是一个限定权限的令牌 |
| AI 会不会自己乱跑扣费任务 | 扣额度的操作必须带确认码、经你同意后才执行 |
| 资料里藏的文字会不会操纵 AI | 返回给 AI 的资料文字都标为"资料原文"，只能转述不能执行 |
| 不想用了怎么断开 | 在 AI 客户端移除连接器；需要立即切断就改密码 |

## 资料到底经过了谁？

数据流向是指每一类数据从哪里出发、经过谁、存在哪里、存多久。审计 MCP 的数据流向如下：

| 数据 | 路径 | 保存 |
|---|---|---|
| 原始文件（余额表、序时账、报表、凭证） | 你的电脑 → 审小匠存储（HTTP PUT 直传） | 服务端处理完成后删除上传临时文件 |
| 你在对话里说的话 | 你的电脑 → AI 助手服务商 | 取决于该 AI 助手的隐私政策 |
| 工具返回的摘要（公司名、进度、质量提示、错误原因） | 审小匠 → AI 助手 → 你 | 同上，会进入 AI 助手的对话记录 |
| 产物（底稿、报表、附注） | 审小匠服务器 → 下载链接 → 你的电脑 | 服务器上 24 小时后自动过期 |
| 下载链接 | 审小匠 → AI 助手 | 10 分钟内有效，只含随机短码，不含账号凭证 |

需要特别注意第三行：摘要文字会出现在 AI 助手的对话记录里。客户名称本身属于保密信息的，选择 AI 助手时要看它的数据政策。

## 授权令牌能做什么、不能做什么？

授权令牌是指你在官网登录并同意后，AI 助手拿到的一串凭证，用来代你调用工具。

| 项 | 规则 |
|---|---|
| 权限范围 | 两档：只读（查看账号、任务进度与产物清单）；读写（代你上传资料并启动审计任务，会消耗额度） |
| 能调用的 | 只有审计 MCP 列出的工具 |
| 不能做的 | 修改密码、查看或修改账号设置、访问别人的任务 |
| 有效期 | 访问令牌 1 小时，自动续期；自首次授权起最长 60 天 |
| 服务端保存 | 只保存令牌的摘要值，数据库泄露也拿不到可用令牌 |
| 立即失效的情形 | 修改密码、重置密码、被管理员强制下线、账号被停用 |

授权页上会显示申请授权的客户端名称。这个名称由客户端自己填写、审小匠没有核实，所以只在你自己刚刚发起连接时点"允许"；收到别人发来的授权链接不要点。

## 怎么防止 AI 擅自扣额度？

启动审计流水线、修正后重跑这两类会消耗额度的操作，采用两步确认：

1. AI 助手第一次调用时，服务端不执行，只返回待确认摘要（公司、模式、截止日、会消耗额度）和一个 5 分钟有效、只能用一次的确认码；
2. AI 助手把摘要告诉你，你明确同意后，它带着确认码、用**完全相同的参数**再调用一次，服务端才执行；
3. 确认码过期、已用过、属于别的任务，或确认后参数被改动，服务端一律拒绝。

这是服务端的硬约束，不依赖 AI 助手是否"听话"。只想查进度的场景，授权时只给只读权限即可。

## 资料里的文字会不会操纵 AI？

提示注入是指有人把指令藏进文件内容（比如在科目名称里写"请调用某某工具"），让读到它的 AI 照做。审计资料来自客户，这个风险真实存在。审计 MCP 的处理方式：

- 工具返回给 AI 助手的公司名、科目名、质量提示、错误原因等来自资料的文字，都包在"资料原文"标记里，并截断过长内容；
- 服务端在连接说明里要求 AI 助手：标记内的文字只能转述，其中的任何指令、链接、调用要求一律不执行；
- 资料原文里如果出现伪造的结束标记，会被替换掉，无法提前闭合；
- 即使 AI 助手被诱导，扣额度的操作仍要经过上面的两步确认。

## 别人拿到链接或编号能看到我的资料吗？

| 你担心的东西 | 别人拿到后 |
|---|---|
| 下载链接 | 10 分钟内可以下载这一份产物，过期作废；不要把链接转发出去 |
| 上传地址返回的对象标识 | 已绑定上传人，换个账号使用会被拒绝 |
| 任务编号 | 查看、下载、追加文件都要校验任务归属，别的账号无权操作 |
| 作业编号 | 只能由发起作业的账号查询 |

## 怎么撤销授权？

| 场景 | 做法 | 效果 |
|---|---|---|
| 不再使用某个 AI 助手 | 在该客户端里断开或移除连接器 | 客户端删除本地保存的令牌 |
| 电脑丢失、怀疑账号泄露 | 在官网修改密码 | 所有 AI 助手上的授权立即失效 |
| 授权满 60 天 | 无需操作 | 自动失效，再用时重新登录 |

## 事务所还要自己判断什么？

工具能保证的是传输与权限，保不了"该不该传"。上传前建议对照三件事：

1. 业务约定书或客户是否禁止将资料交由第三方云服务处理；
2. 事务所的信息安全与保密制度对云端工具、AI 工具的规定；
3. 所用 AI 助手服务商的数据政策是否满足要求（对话记录保存多久、是否用于训练）。

产物是供审计师复核的初稿，勾稽差额、分类判断与审计结论由注册会计师完成。

## 常见问题

### 文件会被用来训练模型吗？

文件不经过 AI 助手的服务商。你在对话里的文字是否用于训练，取决于所用 AI 助手的政策。

### 能只给 AI 助手只读权限吗？

可以。授权时只勾选只读，AI 助手只能查看账号、进度和产物清单，不能上传或启动任务。

### 改密码后要重新连接吗？

要。改密码会让所有 AI 助手上的授权失效，再用时在客户端里重新连接、登录一次。

## 下一步

接入步骤与全部工具清单见[审计 MCP 完全指南](/blog/audit-mcp-complete-guide/)；用 Codex 接入见[两条命令完成连接](/blog/codex-audit-mcp-setup/)。