كيف تستخدم الذكاء الاصطناعي في إنشاء الفواتير بأمان؟

أفضل استخدام للذكاء الاصطناعي في الفوترة هو تحويل طلب المستخدم إلى مسودة قابلة للمراجعة، وليس إصدار فاتورة نهائية من تلقاء نفسه. يسأل المساعد عن البيانات الناقصة، يسترجع العميل والمنتجات من النظام، يعرض الحسابات ومصدرها، ثم ينتظر موافقة مستخدم مخول قبل الاعتماد.

مثال على تجربة جيدة

يكتب المستخدم:

أنشئ فاتورة لشركة الخليج مقابل تصميم موقع بقيمة 5,000 ريال قبل الضريبة، تستحق بعد 15 يومًا.

يجب أن يفعل المساعد التالي:

1. يبحث عن «شركة الخليج» داخل حساب المنشأة فقط.
2. إذا وجد أكثر من عميل بالاسم نفسه، يطلب تحديد الصحيح.
3. يتحقق من بيانات الفاتورة الإلزامية.
4. يحدد هل السعر شامل أو غير شامل؛ وفي المثال هو غير شامل.
5. يستخدم محرك الحساب المالي لإنشاء الضريبة، ولا يحسبها بنص حر.
6. يعرض مسودة: 5,000 + 750 ضريبة = 5,750 ريال.
7. يوضح تاريخ الاستحقاق.
8. يطلب مراجعة واعتماد المستخدم.

ما الذي لا ينبغي أن يفعله؟

• تخمين الرقم الضريبي للعميل.
• إنشاء عميل جديد تلقائيًا من اسم مختصر دون تأكيد.
• اختيار نسبة ضريبة لأنه «يعتقد» أنها الأنسب.
• اعتماد فاتورة أو إشعار أو دفعة دون صلاحية وموافقة صريحة.
• تعديل فاتورة صادرة لمجرد أمر لغوي.
• قراءة بيانات منشأة أخرى في نظام متعدد المستأجرين.
• إظهار بيانات مالية حساسة في سجل خارجي غير محمي.

المعمارية الصحيحة

المساعد لا يكتب مباشرة في الجداول المالية. المسار المقترح:

طلب المستخدم
→ استخراج النية والحقول
→ التحقق من الهوية والصلاحية
→ استدعاء أدوات نظام محددة
→ تشغيل قواعد الأعمال ومحرك الحساب
→ إنشاء Draft فقط
→ عرض Preview والفروقات
→ اعتماد صريح
→ تنفيذ Transaction وتسجيل Audit Log

يجب أن تعيد الأدوات نتائج منظمة، مثل customer_id وline_items وtax_category، بدل تمرير SQL أو قيم مالية حرة من النموذج.

أسئلة ينبغي أن يطرحها عند النقص

• أي عميل تقصد؟
• هل السعر شامل الضريبة أم غير شامل؟
• ما وصف الخدمة أو المنتج؟
• ما الكمية؟
• متى تستحق الفاتورة؟
• هل تريد حفظها مسودة أم عرضها للمراجعة الآن؟

لا يسأل عن معلومة موجودة وموثقة في النظام، لكنه يعرضها عند وجود احتمال التباس.

التقارير بالمحادثة

يمكن للمستخدم أن يسأل: «كم المتبقي على العملاء هذا الشهر؟». لا يسمح للنموذج بابتكار الإجابة. يستدعي النظام استعلامًا معتمدًا يعيد:

• الفترة المستخدمة.
• إجمالي الفواتير.
• المدفوع.
• المتبقي.
• عدد الفواتير المتأخرة.
• رابط التقرير التفصيلي.

وتظهر الأرقام نفسها في التقرير التقليدي؛ لأن المصدر واحد.

ضوابط الأمان والجودة

• Tenant isolation في كل استعلام.
• صلاحيات على مستوى الأداة والفعل.
• Allowlist للعمليات التي يستطيع المساعد طلبها.
• Idempotency Key لمنع تكرار الفاتورة عند إعادة المحاولة.
• Validation Server-Side لكل حقل.
• Database Transaction عند الاعتماد.
• Audit Log يحفظ الطلب والنتيجة وهوية المعتمد دون تخزين أسرار غير لازمة.
• اختبارات تلقائية للحسابات والتقريب والخصومات.
• منع Prompt Injection القادم من ملفات أو أسماء منتجات أو ملاحظات العملاء.

الخلاصة

الذكاء الاصطناعي يقلل الكتابة والبحث، لكنه لا يستبدل محرك الحساب أو قواعد الصلاحية أو مراجعة المستخدم. المساعد الموثوق يجهز ويشرح، والنظام يتحقق، والمستخدم المخول يعتمد.