品牌開放 MCP 前，如何管理客戶資料權限與產品版本？

當品牌考慮讓客戶的 AI 查詢產品知識時，首先要問的不是「可以開多少文件」，而是「誰可以查哪些資料，以及資料變更後如何維護」。

品牌的知識可能包含公開型錄、客戶專屬資料、未公告產品資訊與內部技術文件。若沒有明確分級，連接 AI 之後反而可能讓錯誤版本或不適用內容被帶入客戶工作。

先依使用對象分類資料

可以先把資料整理成不同的可見範圍，再確認每類資料提供給哪些使用者。

資料範圍	可能包含的內容	管理時要確認
公開資訊	官網產品頁、公開型錄	是否已正式發布，內容是否仍有效
合作對象資訊	合作條件、特定地區或客戶專屬文件	哪些帳號或組織可以查閱
內部資訊	未公告產品、內部流程、受限技術資料	是否適合對外提供，應排除哪些內容

分類應以文件的實際用途與合約約定為準。不要只靠資料夾名稱、AI 的提示文字或「請勿洩漏」的要求來代替存取權限。

把使用者身分與查詢範圍連起來

品牌應確認使用者如何登入或取得授權、授權能查閱哪一組知識，以及合作關係結束時如何撤銷權限。

如果不同客戶有不同產品價格或技術文件，應確認服務能依使用者或組織分開資料範圍。若目前無法可靠區分，就應先限制服務只提供適合所有目標使用者的公開資訊。

MCP 定義 AI 應用與服務之間的連接方式，不會自動判斷品牌的客戶層級，也不會替品牌決定文件權限。服務如何驗證使用者與限制資料存取，需另外設計和驗收。MCP 官方架構說明

用清楚的方式維護規格版本

一份文件即使內容正確，如果版本已過期，也可能導致錯誤選型。品牌可以為每份資料保留產品型號、版本編號、發布或生效日期、適用地區、條件與維護負責人。

新版本發布時，應明確指定舊版本是淘汰、保留給特定批次，或仍適用於某一類客戶。若新舊文件同時可查，AI 可能難以知道該以哪份為準；文件的有效性就需要由資料流程清楚標示。

規格資料欄位如何規劃，可參考整理 AI 看得懂的產品規格。

定義 AI 可以回答到什麼程度

有些問題只需依文件查找，例如公開尺寸或產品型錄列出的介面。有些問題則需要現場條件或專業判斷，例如特殊環境適用性、客製修改、法規責任與正式供貨承諾。

品牌可以設定回答邊界：一般查詢提供來源文件與條件；資訊不足時詢問必要問題；超出文件範圍時說明無法確認，並引導客戶聯絡技術或業務人員。

這些界線不應只寫成一段通用話術，還要用實際問題測試。檢查 AI 是否會把推測講成規格，或將舊版本當成現行資訊。

規劃記錄、撤銷與問題處理流程

開放服務前，品牌可先決定哪些查詢事件需要留存、由誰檢視異常、使用者如何回報錯誤，以及文件更新或權限撤銷後何時生效。

記錄內容應符合品牌的資料政策與客戶約定。要能協助查明「當時使用者查了什麼資料、服務回覆了什麼」，同時也要限制只有適當人員可以存取記錄。

若資料已送往外部 AI 或其他服務，單純關閉品牌端連線未必能收回已傳出的內容。因此，服務設計前應釐清各方的資料處理方式、保留政策及適用條款。

版本更新也要有明確流程。每次更換現行文件後，先確認舊版是否仍適用於特定批次或客戶，再決定下架、保留歷史用途，或同時提供並標示適用範圍。更新完成後，以常見問題和邊界案例重新測試，避免目錄已更新、回答仍引用舊版本。

開放前的檢查清單

• 每份文件都有清楚的公開或授權範圍。
• 每類使用者只能查到允許的資料。
• 現行版本可與已淘汰或有條件適用的版本區分。
• 缺少依據與超出回答範圍時，服務會如實說明。
• 已確認使用者授權、記錄方式與撤銷流程。
• 代表性問題已涵蓋正常、缺資料與越權查詢情況。

可以先用一類公開產品資料試行，再逐步評估是否擴大資料與使用者範圍。品牌 MCP 的資料準備步驟，另見 客戶 AI 查產品規格的服務準備指南。