Redmine 專案管理導入 AI：治理、費用與安全怎麼規劃

當 AI 不只回答問題，還會建立議題、更新文件與調整排程，導入前就需要決定它可以查看什麼、可以修改什麼，以及何時需要停下來確認。這些設定會直接影響資料範圍、費用與專案運作。

Bunny Redmine 的規劃可以從四個問題開始：它用誰的帳號、開放哪些工具、每月最多花多少，以及如何查到執行過程。先把這些條件設定清楚，再逐步增加自主工作的範圍。

1. 先確認綁定帳號的權限

每位 AI Employee 都對應一個 Redmine 帳號。Redmine 透過專案成員資格與角色配置操作權限，不同專案也可以有不同角色。Bunny 的存取範圍依綁定帳號的權限決定，不會因為是 AI 就自動取得管理員權限。

例如，協助 QA 的 AI 可以綁定只參與測試專案的帳號。導入時應實際測試它是否只能看到預期的專案、是否能更新指定欄位，以及對受限內容是否拒絕存取。權限設定與測試方法可先對照 Redmine 官方角色與權限文件。

2. 帳號權限之外，再限制可用工具

帳號能操作某項功能，不代表每個 AI 都需要開放該工具。系統管理員可以為不同 AI Employee 配置工作需要的工具。例如，報告助理先開放查詢與整理功能；需要建立議題時，再開放寫入工具與分派規則。

透過 MCP Client 串接其他部門系統時，也要確認對方提供的工具、服務帳號及資料範圍。Redmine 的權限不能代替另一個系統的授權檢查。Prompt 可指定何時向人員確認，但不應取代帳號與工具層的限制。

3. 在開始排程前，設定每月費用上限

模型 API Key 由客戶提供，模型與工具設定由系統管理員控制。Bunny 可設定公司整體與個別 AI Employee 的每月預算，目前不是專案層的預算。達到設定上限時，AI 停止執行，避免無限制地繼續工作。

評估費用時，要區分 Plugin 或代管服務年費、模型供應商的用量費用，以及其他串接服務的費用。Bunny 的預算控制不代表所有外部服務帳單都受到同一個上限控制；模型帳單仍應核對供應商資料。每位 AI 的用量與任務結果也要一起看，才能判斷支出是否值得。

4. 保存可以回查的過程紀錄

執行過程以結構化 JSON 保留資訊，包含工具操作、結果與相關用量；大型圖片檔案不在完整保存範圍內。目前紀錄永久保存，若企業需要定期清除或其他保留政策，應在導入時另外確認與規劃。

紀錄可以用來查明哪位 AI 執行了什麼、哪些操作失敗，以及發生問題前後的情況，但不代表所有 AI 判斷都正確。敏感資料與附件也需要依企業政策限制存取、安排備份與管理保存期限。

5. 設定確認節點與停止方式

依 Prompt 設定，核准範圍內的工作可以直接生效，需要確認的動作則先向人員提出。重要狀態變更、關閉議題或更新關鍵日期，可以依團隊要求設置確認規則。系統管理員也能在需要時停止執行。

先用一個小範圍流程驗證

選擇一個專案與明確用途，列出允許的操作、每月預算、確認方式及驗收條件。測試正常操作、無權限存取、預算用完及人員停止的情況，再查看紀錄是否足以回查。確認設定符合需求後，逐步增加工具與部門，不需要一開始就把所有權限交給 AI。