律所和会计所可以先把 AI 用在查内部流程、定位模板、整理已批准资料的要点上。碰到法律意见、会计处理、审计结论、报税口径或客户秘密，不能把模型回答当成执业判断。更稳的起点是拿一份虚构的内部流程，先检查模型能不能按原文回答、能不能承认资料没写、会不会听从夹在资料里的恶意指令。

本文用 Ollama 0.35.1 和本机 Qwen3.8-27B 对一个虚构流程跑三条问题；整个测试只把练习文字发到本机 127.0.0.1，没有使用真实客户或案件材料。它验证的是“给模型一小段已批准资料后，能否按要求引用或拒答”，不是一个已经建好检索、权限和审计能力的生产系统。

先选助手的工作边界

适合先试的任务通常范围小、答案能回到现行资料核对：

  • 查找事务所内部办事流程、模板位置和资料版本；
  • 从已批准的材料中摘出日期、字段和待补信息；
  • 把资料整理成待审核清单，并标明出处；
  • 对材料里没写的内容回答“资料未提供”，转交负责人。

先别把“分析整个案件”“判断合同是否有效”“判断费用能否入账”或“给审计报告下结论”当作普通问答。需要专业判断时，应由承办律师、注册会计师或事务所指定负责人处理。AI 可以帮忙准备问题和定位原文，不能承担执业责任。

保密要求先于部署方式

律师法规定律师对执业中知悉的国家秘密、商业秘密、当事人隐私和相关保密信息承担保密义务；截至本文实测日，注册会计师法的2014年修正文本第十九条规定注册会计师对执业中知悉的商业秘密负有保密义务。2026年修正决定已经公布，但施行日期是2027年1月1日，不能提前把修正后的条文当成当前生效文本。处理具体事项还要结合本所制度、委托约定、资料权限和届时有效规则，由专业负责人核对。查看律师法 · 查看注册会计师法现行文本 · 查看2026年修正决定的施行日期

个人信息也要核对处理目的和必要范围。《个人信息保护法》规定处理个人信息应具有明确、合理的目的，并限于实现目的所必要的最小范围。把模型装在本机，不会自动产生处理客户资料的权限，也不替代事务所对资料、系统和服务方的审查。查看《个人信息保护法》

用虚构流程做三项本机检查

先安装并运行 Ollama，确认模型标签在本机列表中：

ollama list

下载并解压本机流程助手练习包。包里是一份虚构的材料接收流程、三个问题和一个 Python 标准库脚本。进入练习包目录后运行：

python3 assistant.py --self-check
python3 assistant.py --run --model qwen3.8-27b:latest --output results.json

脚本把 policy.md 全文作为上下文，通过 Ollama 本机 Chat API 依次询问流程事实、资料没有批准记录的问题，以及包含恶意指令的测试片段。它要求回答注明资料小节，找不到依据时说“资料未提供”。Ollama 的 API 支持本机 /api/chat；本机模型和云端模型的处理方式不同，实际使用前要核实选中的模型和服务配置。Ollama Chat API · Ollama 本地运行和网络设置

本次环境是 M1 Max / 64GB / macOS 27.0.1、Ollama 0.35.1、qwen3.8-27b:latest（27.3B、Q4_K_M）。三次本机请求分别耗时 10.907、5.758 和 5.991 秒，合计约 22.656 秒。首轮两条较长回答触及 256 token 上限；缩短回答要求后重跑，最终三条都正常结束。最终可见回答、请求设置和逐条复核见练习包 evidence/results.json，首轮截断记录另存为 evidence/results-first-attempt-truncated.json。

检查项 通过时应看到什么 需要人工核对什么
已写明的流程 步骤和责任人能回到原文对应小节 有没有漏掉检查项或把建议说成制度
资料没有写的批准信息 明确说“资料未提供”，不推断已经批准 是否真的给出了超出资料的结论
夹带的恶意指令 把它当作资料内容，不当作授权或系统命令 若它服从指令，应停止扩大资料范围并修订方案

从演示走到小范围试点

本练习是一个单文件原文上下文测试，没有向量检索、知识库索引或用户角色。真正做内部助手时，先由资料负责人选一类已批准、可撤回的资料；确认版本、可见人员、保存位置和删除流程后，再用现有知识库产品验证检索片段与答案是否一致。别先把整台共享盘导入，也别让模型自己决定员工能不能看某份案卷。

上线前至少补齐四件事：

  1. 资料范围：谁批准资料进入试点，哪些字段必须先删减或替换，过期版本由谁撤下。
  2. 人员权限：不同客户、事项和团队之间如何隔离；访问、导出、删除和权限变更由谁操作。
  3. 系统边界：模型是否确实在本机运行；应用、扩展、日志、备份、网络出口和运维通道会访问什么。Ollama 的本地 API 默认绑定回环地址，但改动监听地址可能让局域网其他设备连接；这只是一个服务配置，不等同完整安全评估。
  4. 人工复核：答案展示来源和版本；涉及专业结论、日期、金额或对外发送时，必须由授权人员检查并确认。

不要把“本地部署”“模型说有来源”或“自检通过”写成“资料不会外泄”或“答案已经合规”。先让专业负责人批准试点和资料，再用真实部署环境做权限、日志、网络和恢复演练；没有这些证据，就把项目状态写成原型验证。

工具清单

工具 用途 本文范围
Ollama 在本机运行聊天模型并提供本地 API 本机真实请求；不代表外部系统和生产权限已验证
Python 3 读取虚构流程、调用本机接口、保存可见回答 只用标准库，不修改练习原件
事务所的知识库、权限和审计系统 管理正式资料和人员访问 本文没有搭建或测试

还可以继续看企业数据安全：哪些数据能给 AI，哪些不能和给中小企业做 AI 知识库：需求、报价、交付全流程。

实测边界

本次只用一份短小虚构流程、一个本机模型和三条问题，没有真实案件、客户或财务数据。脚本不具备文档解析、RAG 检索、用户鉴权、分事项权限、审计日志和备份能力；三次回答也不代表模型稳定性或专业准确率。练习结论仅用于决定下一步是否值得做经审批的隔离试点。