很多企业规划 AI 小程序时，会先比较模型、上下文长度和调用价格。技术选型当然重要，但真正导致返工的往往不是模型能力，而是三个业务问题没有提前写清：用户要完成什么任务、系统能读取哪些资料、AI 的结果可以走到哪一步。
如果这三件事模糊，演示版可以很快做出来，正式上线时却会同时遇到资料权限、平台类目、人工复核和业务系统回写问题。负责人在开工前先完成三张边界表，通常比先列一张模型清单更有用。
第一张表：任务边界
任务表先回答“谁在什么时刻，用这个小程序完成什么”。不要把目标写成“提供智能问答”，而要写成可以验收的业务终点。
以设备选型为例，可以把首期任务写成：客户提交用途、环境和预算后，系统生成一份带资料依据的需求摘要与候选清单，销售人员复核后再给出正式方案。这个例子是产品规划假设，不是实际客户业绩或效果数据。
一条可交付任务至少要包含：
- 使用者是谁，是否需要登录或绑定客户身份；
- 输入从哪里来，哪些字段必须填写；
- 结果是建议、草稿、预约还是正式业务动作；
- 正确结束的条件是什么；
- 资料不足、答案矛盾或模型失败时怎样转人工；
- 下一步由谁处理，用户能看到什么状态。
这样写的价值在于，前台页面、后台队列和人工责任会同时进入范围，而不是等到上线前才发现“生成了答案，但没人接手”。
第二张表：数据边界
AI 工具的答案质量，不只取决于模型，也取决于资料是否准确、可用和有权限。数据表可以按公开资料、企业内部资料、客户输入和业务系统记录四类拆开。
每一类资料都应写清：
- 来源与责任人；
- 当前适用版本和更新时间；
- 哪些用户与角色可以读取；
- 是否包含个人信息、合同信息或内部价格；
- 保存多久、如何删除、能否用于后续训练；
- 资料冲突或过期时系统怎样处理。
中国网信办发布的《生成式人工智能服务管理暂行办法》区分面向境内公众提供生成式人工智能服务与未向公众提供服务的研发应用，并对输入信息保护、适用用途等作出要求。企业仍需结合实际服务对象、功能和主体判断适用范围，不能因为调用第三方模型就默认责任已经转移。
第三张表：行动边界
AI 给出建议，与 AI 直接修改订单、退款或发送报价，不是同一级风险。行动表要把每类输出分成三档：
- 可直接展示：例如从已核验资料中提取的说明、带依据的候选结果。
- 必须人工复核：例如商品推荐、报价草稿、对外文案和售后处理建议。
- 禁止自动执行：例如没有授权的退款、库存调整、合同承诺或敏感权限变更。
每一档还应指定批准人、日志、失败回退和纠错入口。NIST AI 风险管理框架核心强调按具体使用情境定义任务、人机职责、部署前测试和运行中监测。它可以支持企业设计验收方法，但不是中国小程序的平台准入规则。
平台准入要在开发前核对
同一个 AI 功能放在不同平台，类目、资质和审核材料可能不同。以抖音开放平台为例，截至 2026 年 10 月 18 日，平台的小程序限制经营类目仍将“工具—AI 工具—AI 工具”列为定向准入。
平台发布的企业 AI 工具小程序准入指引列出的当前口径包括：企业营业执照注册时间满 6 个月、注册资本不低于 50 万元，提交 3—5 张展示完整使用路径的落地页截图，工单审核周期一般为 1—5 个工作日；类目准入通过后仍要再走版本审核。
这些条件只适用于所引抖音平台页面，不能外推到微信或其他平台。开工前应由实际运营主体登录目标平台后台，复核当时的类目、资质、算法备案和版本审核入口。平台规则变化时，以最新后台与正式文档为准。
首版只跑通一条完整路径
三张边界表完成后，首版可以只做一条完整路径：进入页面、提交必要资料、生成带依据或待确认提示的结果、保存记录、转交业务人员并展示处理状态。
验收时不要只看“能否生成回答”。至少准备正常输入、资料缺失、条件矛盾、过期资料、敏感信息、恶意输入和无法回答等样本，逐条确认：
- 该回答是否有可追溯依据；
- 该场景是否应拒答或转人工；
- 人工接管后能否看到原始上下文；
- 资料更新后旧结果能否被纠正；
- 模型、提示词或业务规则变化后是否会重新测试。
在没有真实样本量和错误代价之前，不承诺通用准确率、单次成本或回收期。模型调用费只是成本的一部分，资料整理、人工复核、平台申请、安全测试和持续运营都应单独列入预算。
AI 小程序立项的重点，不是证明模型能回答多少问题，而是把一项业务任务做到可理解、可复核、可回退、可验收。滚水科技在 AI 应用与小程序定制中，会把任务、数据、权限、人工接管和上线材料放进同一份交付范围，避免演示与正式产品脱节。
完整方法与更多边界说明见：企业想做 AI 工具小程序，立项前要先确定哪些业务边界？
