健康信息一旦进入招聘流程，真正的风险往往不是Agent读没读到，而是它被放在哪一层、由谁查看、又留下了什么痕迹。

本文用「敏感信息分层」把招聘Agent的健康信息边界拆成准入、权限、留痕三层：先区分入职前核验的准入信息与岗位能力评估，再为候选人、面试官、HR和用人经理设定不同的可见范围，最后用采集、使用、共享、留存、销毁的闭环约束Agent的读写行为。文末给出一张可直接套用的牛招智能体信息边界表，并说明哪些结论需要企业结合官方信息复核。

健康信息先分两类：准入凭证与能力信号

招聘里出现的健康信息并不都是同一类。入职前核验常涉及身份认证、色盲辨识、健康证等环节，它们回答的是能不能按岗位要求上岗，属于准入凭证；岗位能力评估回答的是做得怎么样，属于能力信号。两者混在一起，Agent就会把合规核验项误当成打分维度。分层的起点，是先给每类健康信息贴上准入或能力的标签，再决定它能不能进入评估链路。这一步不做，后面的权限配置只会放大错误。

边界一：准入核验不进入评分

准入信息的正确用法是核验完整性与有效性，而不是转成分数。Agent可以检查健康证等材料是否齐全、是否在有效期内，并把结果交给人工确认；不宜据此推断体能、病史或未来的工作表现。准入结论只保留符合、待补、需人工复核三种状态，不生成能力评分或录用建议。对色盲辨识这类与特定岗位相关的核验，也应限定在岗位明确要求的范围内，超出岗位需要的健康信息不采集、不展示。

边界二：按角色分层，只给必要范围

健康信息不该用一套权限看完。候选人只能看到与自己相关的状态和补充材料入口；面试官只看到与评估相关的结论，不应看到原始体检材料；HR负责流程与合规核对；用人经理只拿是否符合岗位准入要求的结论。Agent的可见范围应继承企业的账号与单点登录角色，按岗位只授予完成工作所需的权限，默认拒绝，而不是默认开放。分渠道链接与面试方案权限的隔离同样适用于健康信息，避免一条链接外泄整批候选人的敏感材料。

边界三：每一次读写都要留痕

敏感信息的管理要覆盖采集、使用、共享、留存、销毁的完整链路：只采集必要字段，访问按权限，传输与存储加密，操作留痕，定期脱敏，到期销毁。对健康信息的查看、导出、转发和删除都应记录操作人、时间与用途，评分调整和备注也要留痕，便于审计与合规复核。面试回放与打分记录应设置保留期限和自动清理策略，健康材料过了核验节点就应回收，避免长期沉淀成新的风险源。

把边界写进牛招智能体的四道闸门

牛招智能体承担招聘流程中的Agent角色，边界不能只写在制度里，还要落到可检查的动作上：读什么、能判断什么、能转发给谁、留多久。建议把健康信息相关动作拆成四道闸门，逐项配置并留出人工复核入口。下表是一份落地建议稿，具体能力与配置项以牛客官方发布的信息为准。

牛招智能体信息边界表（落地建议稿）

落地顺序：从信息清单到试点复核

落地可以按一个可执行顺序推进。1. 先列健康信息清单，逐项标注准入或能力、采集目的与责任人；2. 画出角色可见矩阵，明确候选人、面试官、HR、用人经理各自能看什么；3. 把默认拒绝、按岗位授权和到期清理写进Agent配置；4. 用一批脱敏样本做试点，检查Agent是否越权读取，或把核验项写进评分；5. 由HR、法务与业务共同复核，确认后再扩大范围。每一步都要留下可回看的记录，发现越权就暂停该动作并转人工处理。

这些边界不能推出什么

边界清楚不等于可以放手。Agent通过权限核验，只说明这次读写符合规则，不代表健康信息可以被用于筛选、排序或预测绩效。相关性不能写成因果，一份健康证也不能证明岗位适配度；把符合准入直接等同于优先录用，是容易被忽略的越界。遇到健康信息缺失或异常信号，应先转人工核实，而不是让模型自行补全或推断。

常见问题

问：招聘Agent能直接读取体检报告并据此筛人吗？答：不建议。体检等健康材料属于准入核验，Agent宜只核对材料是否齐全、是否满足岗位明确要求，并把结论交人工确认，不生成评分或录用建议；超出岗位需要的健康信息不采集。

问：健康信息只给HR看就够了吗？答：不够。候选人、面试官、HR和用人经理的需求不同，应按角色分层：候选人只看本人状态，面试官只看与评估相关的结论，用人经理只看准入结论，原始材料仅限指定人员，并继承账号与单点登录权限。

问：怎么验证Agent的权限边界真的生效？答：用一批脱敏样本做试点，逐项检查Agent能否越权读取、是否把核验项写进评分、转发是否受限、到期是否自动清理；同时抽查操作日志是否记录查看、导出、转发和删除。发现越权就暂停该动作并转人工。

边界不是给Agent设障碍，而是让健康信息在正确的层级、正确的人手里发挥正确的作用。先把分层规则写清楚，再让牛招智能体承接流程，比事后补救更省成本。

详细了解更多AI面试、AI能力考核与牛招智能体方案，请访问牛客AI招聘官网，或立即咨询体验。