AI 代理可以替公司談判嗎？先把授權界線寫清楚

很多人第一個會先想到，AI 代理能不能替公司談到更好的價格；但這裡要先問一個更前面的問題：公司到底授權它答應什麼？據媒體報導，Anthropic 正與律師事務所研議 AI 代理談判規範，討論代理替使用者協商交易時應遵循的行為原則。這仍是研議動向，公開資訊沒有顯示已形成通用標準或法律規則。企業現在可以先處理自身流程：界定代理能談、能承諾及必須停下來請人確認的範圍。

一、談判規範仍在研議，企業先釐清授權問題

目前可確認的是規範研議的消息，尚無已定案的通用規則；企業宜先把內部代理權限寫清楚。 Anthropic 已公開的研究與原則提供了問題背景，不能直接當成外部企業可照搬的制度。

Anthropic 在 Project Swap 研究中，讓 Claude 代理在受控的書籍交換市場裡代替參與者提案、議價及成交。研究摘要指出，代理表現受模型能力與參與者偏好資訊影響；研究團隊也提出，代理市場需要處理代理是否理解委託人、交易規則如何訂定，以及交易失敗時怎麼處理等問題。這是小型、特定條件下的實驗，不能據此判斷代理已能可靠處理企業採購或合約談判。

媒體報導所指的規範研議，焦點在代理代表人協商交易時如何行事。Anthropic 的公開研究則展示它自行設計的市場實驗，兩者應分開閱讀：一項是報導中的外部諮詢動向，一項是公司公開的研究材料。前者尚未公布具體規則；後者也不是法律意見或企業導入成效證明。

Anthropic 在 Claude Constitution 中提到代理可能代表不同委託人與其他代理談判，並指出代理應對非委託方保持誠實與體諒，但不代表對方利益。這是 Anthropic 對 Claude 行為的價值描述，企業仍須自行定義商務授權、責任歸屬與監督流程。

「誰有權參與、交易未能完成時如何處理，以及市場活動對參與者有多透明，都需要明確規則。」（譯自 Anthropic Project Swap）

二、談判能力不等於交易授權

不會自動等同。「替我爭取更好的條件」是目標描述，無法單獨說明代理可以接受何種付款、期限或責任條款；授權要具體到可執行的條件與上限。

自然語言的委託容易留下空白。採購人員可能要求代理「盡量壓低價格、不要拖延」，卻沒有說明能否接受預付款、延長合約、放棄保固，或用較長付款週期換取折扣。代理若把這些條件自行組合，最後談成的總成本與風險可能偏離委託人的原意。

還有一個常被忽略的環節：交易對方如何知道自己正在和誰談。代理是以企業名義、部門名義，還是作為不具承諾權的資訊蒐集工具出現，應在對外流程中清楚界定。若對方把代理的提案理解為正式報價或接受條件，事後再說「只是 AI 自動回覆」未必能解決爭議。對外身分、可代表的範圍與確認方式，都應先由企業決定。

價格以外的承諾也會改變交易結果。續約方式、交付日期、服務水準、資料使用、保密責任、違約賠償與爭議處理，都可能影響企業後續義務。即使價格落在預算內，一項未經核准的責任條款仍可能讓交易超出原本授權。

美國 Cahill 律師事務所的法律分析將自主系統交易問題拆成權限、行為歸屬、組織安排、驗證、結算與救濟等面向，並提供企業交易檢查表。這是律師事務所提出的分析框架，不是各地通行的法律結論；它提醒企業，談判介面之外，還要問清誰設定代理、代理用誰的身分行動、如何確認交易及發生爭議時如何處理。不同司法管轄區的法律效果仍須個別判斷。

三、企業授權設計要列出對象、條件與期限

把授權寫成可檢查的欄位：代理對誰、為哪一類交易、可以交換哪些條件、最高能承諾到哪裡，以及授權何時失效。 欄位應能讓系統在送出承諾前比對，而非只靠代理自行理解一段概括指示。

首先界定交易對象與範圍，例如只允許向已核准供應商詢價，僅限某項服務的續約，或只處理低風險、可取消的採購。接著寫明可談條件：價格上下限、付款天數、交期彈性、保固與服務內容。若可用一項條件交換另一項，也要描述可交換的組合及其限制，例如延長付款期限不得同時放寬違約責任。

授權還要有明確期限與版本。採購政策、預算或供應商條件一旦變更，舊的委託不能繼續沿用。系統應能辨識本次代理執行依據的授權版本、核准人及有效期間，並在期限屆滿、交易對象改變或關鍵條件更新時停止沿用。

禁做事項應獨立列出，像是不得接受自動續約、不得代表公司承認責任、不得提供未公開的客戶資料、不得更改爭議解決方式。這些要求比「謹慎談判」更容易驗證，也能在代理產生越界方案時直接觸發阻擋。

四、超出條件或出現新風險時交由人核准

只要交易超出授權上限、出現未列明條款、資訊不足或涉及重大責任，就應暫停對外承諾，交給指定人員核准。 升級流程需標明負責角色、回覆期限與逾時後的預設處理方式。

常見的升級條件包括：總金額或單價超過上限；對方要求新增付款、保固或續約條件；條款涉及賠償、智慧財產權、個資或保密責任；代理無法確認對方身分或代表權；報價文件互相矛盾；或委託指示沒有說明關鍵決策。資訊不完整時，代理可以整理問題與選項，但不應自行補出對公司有約束力的答案。

人工核准也要能在流程中真正發生。指定採購、法務或業務負責人接收哪些類型的升級，並設定回覆期限；逾時時讓談判維持暫停、要求補件，或依既定程序取消委託。若系統只把通知送出，卻未定義等待期間代理能否繼續談，實際上就仍留下自動擴大承諾的空間。

公司還應把「草擬」和「送出」分成不同權限。代理可以整理條款、提出回覆草稿或計算不同方案的影響；對外發送報價、接受條款或確認交易，則另設核准關卡。這樣的分工讓人員能在承諾形成前檢查條件，不必等到代理已代表公司回覆後才追查。

升級訊息也應提供足以判斷的上下文，例如原始委託、對方新增條款、目前方案與授權上限的差異，以及代理建議採取的下一步。若核准人只收到「請確認」而沒有條款變化及影響摘要，人工介入仍可能流於形式。紀錄中可保留核准或退回理由，後續用來發現授權欄位是否缺漏。

授權設計還要提供撤回與中止方式。委託人應能在條件變更、供應商出現異常或代理行為偏離時停止後續動作，並知道已送出的報價或承諾是否需要人工追蹤。停止代理不會自動撤銷已對外作出的表示，企業需由法務依交易狀況確認後續處置。

五、把紀錄、稽核與小規模試行接進流程

保留委託指示及版本、代理與對方的往來、條件變更、人工核准、最後承諾內容與執行結果。 再從一種條件清楚、影響有限的任務試行，依實際錯誤與升級情況調整邊界。

交易紀錄需要回答幾個問題：誰授權代理、使用哪一版條件、代理收到什麼報價、哪些條款曾被修改、何時由誰批准，以及最終對外確認了什麼。還需設定資料存取權限、保存期限、刪除方式與供應商整合安排，避免談判內容、商業機密或個人資料被不必要地傳遞或長期留存。

紀錄的用途不只是在發生爭議時還原對話，也能幫企業看出代理在哪些語句或情境下反覆誤解委託。若系統把草稿、正式送出內容與人工修改後的版本分開保存，檢視者才能分辨錯誤來自指示不完整、代理判斷偏差，或核准流程沒有攔住風險。也要限制紀錄的查看權限，並讓資料保存政策涵蓋對話中的商業機密與個人資訊。

試行時可先選擇可撤回、低金額、條件明確的議價工作，並安排人員覆核代理準備送出的承諾。觀察項目可包括條件辨識錯誤、人工升級比例、超時狀況、未授權承諾與撤回案例。這些指標是企業用來發現流程缺口的管理工具，不能單靠某段期間沒有出錯，就認定代理已適合處理高風險交易。

若試行任務涉及多個供應商，也要確認代理不會把一家供應商提供的商業條件帶到另一家的協商裡。不同廠商的報價、折扣底線與合約資訊可能具有保密要求，代理需要依交易分開存取資料。這項界線可由採購、資訊安全與法務一起檢查，避免提升談判效率的同時擴大資料暴露範圍。

1. 選定一種範圍有限的談判任務，確認交易對象與可撤回方式。
2. 寫下代理可談、可承諾與禁止承諾的條件，包含金額、期限與責任上限。
3. 指定超限或資訊不足時的核准角色、回覆期限與逾時處理。
4. 保存授權版本、完整對話、條款變更、核准與最終交易紀錄。
5. 由法務、採購與業務共同檢視試行紀錄，再決定是否調整權限。

Anthropic 的公開憲章也提醒，訓練文件所描述的理想行為不保證模型每次都會符合；企業因此不能只依賴代理的自我描述或提示詞，還需透過權限限制、人工覆核和紀錄查核建立控制。其研究材料可協助辨識代理市場可能出現的問題，實際交易授權仍取決於企業安排、交易事實及適用法律。企業可先挑一項低影響任務，請法務、採購與業務一起把「能談什麼、能答應什麼、何時停下來」寫成流程，再循紀錄逐步調整。

「我們的訓練文件描述了對 Claude 的期望，但它的行為未必總能符合憲章中的理想。」（譯自 Anthropic Claude Constitution）

• Anthropic 與律師事務所研議談判規範的消息仍屬報導中的研議動向，不能視為既定法律或通用標準。
• 企業授權應列出交易對象、條件範圍、承諾上限、期限與禁止事項。
• 超出授權、條款不明或涉及重大責任時，代理應暫停並交由指定人員核准。
• 保存委託、對話、變更、核准與最終承諾，從低影響任務開始試行。

常見問題

Q1：AI 代理談妥價格，就代表公司已同意交易嗎？

不能只由價格判斷。是否形成有效承諾，可能涉及代理權限、對外表示、交易流程與適用法律；企業應由法務依個案確認，並在系統中清楚限制代理可作出的表示。

Q2：企業如何避免代理在等待人工核准時自行答應條件？

升級時應設定明確狀態，讓代理停止送出承諾，並指派核准人與回覆期限。逾時後依流程維持暫停、補充資料或結束委託，不要讓代理自行推定已獲同意。

Q3：代理談判出現越權承諾時，可以直接撤回嗎？

先停止代理後續動作並保存完整紀錄，再由法務檢視已對外傳送的內容、對方回覆與交易狀態，判斷通知或補救方式。停止系統運作本身不一定會消除已發生的法律效果。