很多AI落地卡在最后一公里：模型效果测下来不错，可它是个孤岛，员工要额外开一个网页、手工复制粘贴，用两周就自然放弃。真正决定使用率的往往不是准确率，而是它有没有长在员工每天都要用的系统里。本文讲清与ERP、CRM、OA 打通的四种集成方式、权限与数据回写的处理办法，以及一份上线前的联调检查表。

一、四种集成方式怎么选

第一种是嵌入式面板，在CRM客户页侧边加一块区域展示模型输出，改动小、上手快，适合辅助建议类场景。第二种是流程节点嵌入，把模型作为OA审批流的一个自动步骤，适合有明确输入输出的审核类任务。第三种是消息触达，通过企业IM把预警和建议推给责任人，适合预警类场景。第四种是完整的数据回写，模型结果直接写回业务单据字段，价值最大但风险也最高。建议按这个顺序推进，先展示、再流程、后回写。

二、权限对齐：模型不能比人看得更多

集成中最容易出事的地方是权限。模型服务往往用一个高权限账号读数据，结果销售A通过助手看到了销售B的客户。正确做法是把用户身份透传到数据查询层，所有检索按当前登录人的数据权限过滤，而不是查完再在展示层裁剪。同时要给模型服务单独建账号并限定最小可读范围，禁止直连生产库。AI落地涉及CRM客户信息、ERP成本数据、OA薪酬流程时，权限一次穿透就是一起合规事故，这条没有讨论空间。

三、数据回写的四道保险

让模型改业务数据是收益最高也最危险的一步，必须加四道保险：一是白名单，只允许写入指定的少数字段，绝不开放金额、状态等关键字段的直接写入；二是幂等，同一请求重复提交不产生重复记录；三是留痕，每次写入记录来源、模型版本、置信度和触发人；四是可回滚，保留写入前的原值并提供一键撤销。某企业在报销单场景只开放"费用类型"和"备注摘要"两个字段的自动填写，其余仍走人工，既拿到了八成的效率收益，又把风险控制在可接受范围。

四、接口与性能：别让助手拖慢主系统

业务系统的页面响应预算通常只有几百毫秒，而模型推理动辄几秒。硬接进同步流程，用户体验会立刻变差。工程上的处理办法是异步化加缓存：页面先渲染，模型结果通过异步加载补上；高频重复问题走结果缓存；批量任务放进队列错峰执行；同时给模型调用设置超时和降级策略，超时就展示传统方式的兜底内容而不是卡住转圈。这些是AI落地里最容易被忽略但用户感知最强的细节。

五、跨系统场景的编排顺序

真实业务往往横跨多个系统，比如"客户询价"要读CRM历史成交、查ERP库存与成本、走OA审批。这类场景不要试图一步做全，应该先把只读的信息聚合做好，让销售在一个地方看全信息，这一步就能省掉大量来回切换。等使用习惯建立、数据一致性验证过关，再逐步接入自动生成报价单和自动发起审批。编排逻辑建议放在独立的服务层，不要塞进任何一个业务系统内部，否则将来任何一方升级都会牵连全部。

六、上线前联调检查表

六条必查：身份透传是否在所有查询路径生效；回写字段是否严格限定在白名单内并可回滚；模型超时是否有降级方案且不阻塞主流程；日志是否记录了完整的调用链和数据来源；敏感字段是否在进入模型上下文前完成脱敏；业务方是否在真实账号下走完一遍端到端流程并签字确认。这张表由IT与业务双签，缺一条不上线，能挡掉绝大多数上线首日的意外。

小结

AI落地的最后一公里是集成，不是算法。选对嵌入方式让员工零切换，权限按人透传守住合规底线，回写加足四道保险，性能上用异步和降级保住体验，跨系统场景先只读后写入。把联调检查表跑一遍，模型才算真正装进了业务流程里，而不是又多了一个没人打开的网页。