客户工作者提问：面向客户的 AI agent 应该被禁止看到什么

一位做客户工作的创作者分享，上个月他发现一份 AI 草稿用了只对另一个客户用过的落款措辞，只有自己注意到。他据此草拟了一个方案：所有 AI 工具共享一份记忆，但每个接入的 agent 有各自权限，例如只读决策表和任务表、可写任务但打不开私人笔记，从而让 agent 起草客户邮件或处理财务时看不到私人笔记、其他客户数据和未成熟想法。