Kai 能替员工查数据，也曾让 agent 差点拖垮 Stripe 的核心系统

导读

企业想让非工程员工使用内部 AI，既要给它足够的公司上下文，也要防止敏感操作和失控查询。Stripe 的 Kai 用项目划定知识、工具与动作范围，让领域负责人为不同工作配置权限和确认环节。员工可以自行开关私人 Slack 和 Drive；People 团队则能在更严格的项目里限制外部写入。查数据时，Kai 通过 Ask Data skill 优先寻找已有报告和受控分析层，找不到才继续下探，减少错误口径和暴力搜索。现场它据此制作采用率仪表盘，并把会话打包成可复用 skill，但演示中工具策略过严又挡住了该 skill。Stripe 自报早期曾有 Agent 差点影响核心系统，之后加固了基础设施；如何识别 Agent 请求以实施限流和优先级，仍未完全解决。