員工一週丟來十四個外掛申請：Claude 市集上線後的導入評估表

週一早上，曼谷一家五十人的進口家電批發公司老闆打開訊息，發現一週內累積了十四則員工申請：業務想開 Salesforce 連接器、行銷想裝 Notion 外掛、財務問能不能試某個會計代理。每則都只有一句「我想開這個，可以嗎？」老闆看不出每個項目會碰到哪些公司資料、能不能改資料，出事又該找誰。

2026-09-23 Anthropic 推出 Claude Marketplace（Claude 市集），把 2,000 多個連接器與外掛、以 Claude 打造的代理與產品、以及顧問與導入服務夥伴，集中在同一個目錄。以前員工各自上網找、各自裝，老闆連有哪些都不知道；現在有官方入口可以瀏覽比較，反而更需要一套「准不准導入」的審核流程。提醒：各項目依方案與地區可用性不同，請先確認貴公司的方案實際看得到哪些。

為什麼申請一直批不好

• 只看名氣：廠商很有名就直接放行，沒問它會讀取或寫入哪些資料。
• 沒人負責：核准後沒有指定負責人，離職或換部門後帳號還在。
• 一刀切：要嘛全禁止逼員工偷裝，要嘛全開放，中間沒有分級與試用期。

好的導入評估表有哪些要件

• 碰哪些資料：客戶名單、合約、財務，還是只有公開資料。
• 唯讀或可寫入：可寫入的風險一定高於唯讀。
• 廠商是誰、誰核准、誰負責日常檢視。
• 先小範圍試用：先給一個小組，訂好多久檢視一次。
• 下架條件：沒人用、出狀況或廠商變更條款時，何時、由誰停用。

🔧 AI 動手做：連接器／外掛導入評估表

把員工的申請文字全部貼給 AI，請它整理成統一格式，並分成紅黃綠三級。AI 只做整理與初判，最後核准仍由你和資訊負責人決定；廠商資料請以官方說明為準，AI 不確定的地方要標示「待確認」。

你是一位協助中小企業做資訊治理的顧問。我的公司是[公司類型與人數]，使用的方案是[例如 Claude Team／Enterprise]。
以下是員工這週提出的連接器或外掛申請：
[貼上所有申請原文]

請為每一項整理成表格，欄位如下：
1. 項目名稱與廠商
2. 申請人與部門、用途
3. 會碰到哪些公司資料（客戶、合約、財務、員工個資、公開資料）
4. 唯讀或可寫入
5. 建議核准人與日常負責人
6. 建議試用範圍（幾個人、幾週）
7. 建議多久檢視一次、何時下架
8. 風險等級：紅（暫不導入）、黃（限小範圍試用）、綠（可導入）並寫一句理由

規則：不確定的資訊寫「待確認」，不要自行編造；涉及[客戶個資或財務資料]的項目不得評為綠。最後列出我需要向廠商或資訊人員追問的三個問題。

本週就能做的一步：把這週收到的申請全部貼進去跑一次，先只放行一項綠燈項目給一個小組試用兩週，並在行事曆設好兩週後的檢視日。