#AI Security

提示可以要求模型訂飯店，卻不能授予花費客戶款項、讀取其他客戶行程檔案，或匯出護照紀錄的法律或技術權限。這些決策屬於經過驗證的身分、資源政策、委派權限與應用程式端的強制執行。

當一個團隊準備建構進階 AI 旅遊 Copilot 時，真正的難題不是「用哪個模型」，而是「在系統能被正式環境信任之前，什麼事情必須發生、按什麼順序、憑什麼證據、在什麼狀態下、經誰核准？」這是架構問題——模型位於其中，但模型並不能解決這個問題。

純文字系統一旦證據不再主要是文字，就會失效；在無障礙旅行規劃中，照片、平面圖、路線地圖、圖說和量測資料往往會共同決定答案。