【AI 代理把客戶標錯狀態，CRM 可以在哪裡擋住？】
n8n 9 月推出 Agents 預覽版，代理可跟進潛在客戶並更新 CRM。示範情境下誤改客戶狀態的風險，以及寫入權限、批核與記錄三個擋位。
n8n 在 9 月 25 日推出 n8n Agents（預覽版）：先描述代理要做甚麼，再選擇模型、指示、接收訊息的渠道和可用的工具。工具可以是內置整合、MCP 伺服器，或任何一條工作流程。
對行銷團隊來說，一個直接的用途是讓代理跟進潛在客戶：查資料、寫備註、更新 CRM。方便之處在這裡，風險也在這裡。
設想一個情境
（示範情境，不代表任何品牌或真實個案）
一位潛在客戶在 Slack 渠道問價。代理把「問價」理解為「已成交」，把 CRM 內的客戶狀態由「跟進中」改成「已成交」。之後這位客戶不再收到跟進電郵，銷售團隊亦以為交易已完成。
問題不在代理不夠聰明，而在於它一開始就有權直接改寫客戶狀態。n8n 在發布文章提到的幾項控制，正好對應這個情境的三個環節。
一、寫入權限：代理只能做指定的一件事
n8n Agents 的每個工具使用各自的憑證，代理本身不持有整個系統的鑰匙。n8n 自己的例子是：代理透過一條只能新增備註的工作流程寫入 CRM，因此從來沒有 CRM 的寫入權限。
套用到示範情境：若代理只能新增備註，它最多寫下「客戶問價」，客戶狀態仍由人手更改。
二、批核：改動記錄系統前先暫停
工具可以標記為敏感（sensitive）。代理要使用這類工具時會先暫停，等人按「批准」或「拒絕」。
更改客戶狀態、合併重複記錄、修改訂閱狀態這類動作，都會直接改變 CRM 這個記錄系統，值得標記為敏感。
三、記錄：每一步都可以追查
每個對話階段（session）都會記錄每一步，以及每次工具調用的輸入和輸出。即使狀態標錯了，也可以找出是哪一句訊息、哪一次調用造成，再收窄指示或工具範圍。
建議定期檢視這些記錄，不要等銷售團隊發現問題才翻查。
上線前要知道的限制
- 目前仍是預覽版，n8n 建議發布前先測試，並為敏感動作保留批核
- n8n Cloud（最新穩定版本）已可使用；自行託管（self-hosted）需要額外設定
- Enterprise 版本尚未支援，n8n 稱即將推出
n8n 的建議是由影響範圍小的地方開始：範圍有限的工具、測試用的渠道，以及為任何寫入記錄系統的動作設置批核。
一句總結
代理可以決定何時行動，但能做甚麼，應該由工作流程限定。先把 CRM 的寫入權限收窄、把更改狀態的動作設為需要批核，再讓代理接觸真實客戶資料。
參考：Introducing n8n Agents（n8n，2026-09-25）。