想讓 AI 連 ERP，卻發現系統沒有 API：先查清楚五條資料路，別急著寫爬蟲

教學方法專題｜案例、時程與表單為編輯設計示例，非客戶實績或已完成的產品實測。

核心答案：專案會議上，廠商說 AI 可以直接讀取 ERP；正式開發時才發現沒有對外 API、資料庫權限被限制，甚至正式環境不允許安裝程式。此時缺的不是更強模型，而是一份早該在採購前完成的整合可行性報告。

專題編輯：Derek Chou｜IT、數位轉型主管

圖說：天地人原創編輯流程圖，為教學示意，非真實企業現場或產品操作畫面。

API 不是唯一選項，卻也不是可以忽略的細節

企業 ERP 常有不同版本、部署方式、維護合約及加購模組。同一產品名稱，不代表所有企業都擁有相同的整合介面。以 Microsoft Dynamics 365 Business Central 為例，官方文件說明可透過 REST API、OData 等方式提供外部服務，但企業仍需確認當前版本、開通狀態、身分驗證及使用者權限，不能將某產品文件概括為所有 ERP 都支援。

問題應分成兩層：第一是「如何讀到經授權且足夠新鮮的資料」，第二是「如何把建議安全寫回原系統」。很多試點只需要第一層，卻過早把開單、過帳與異動一起納入範圍，增加成本與風險。

五條可評估的資料路徑

RPA 不是繞過權限的方法，螢幕自動化也不是天然比 API 便宜。若 ERP 契約禁止自動存取，不能靠隱藏腳本或使用他人帳號規避限制。

技術訪談最容易漏掉的六個問題

第一，現在 ERP 的品牌、版本與雲端／地端部署是什麼？第二，供應商或內部團隊是否有文件化介面？第三，讀取與寫入的權限怎麼分開？第四，資料每隔多久更新，使用者能接受多舊的資訊？第五，系統錯誤、資料重送與重複寫入如何處理？第六，維護合約是否涵蓋客製介面、升級與故障支援？

若 IT 回答「沒有 API」，也要再問是「產品無此功能」「目前版本未購買」「企業未開權限」還是「供應商不允許客製」。四種原因對預算、工期與責任的影響完全不同。

最小可行試點：只做應收帳齡的唯讀查詢

虛構企業每晚從 ERP 匯出合法授權的 receivables.csv，移除非必要個資後寫入受控資料夾。AI 不直接連 ERP，只對前一天的資料摘要「逾期天數區間、待確認金額、資料更新時間」，並附來源與未匹配筆數。財務主管核對總額後才用來排定催收優先順序。

驗收需檢查五件事：欄位是否完整、總額是否一致、資料時間是否顯示、重複檔案是否被拒絕、沒有資料時是否明確停止。若查核失敗，不能產出「今日應收帳款」的肯定語句。

請根據這份經授權且已去識別的模擬應收帳款 CSV，產出各帳齡區間的金額彙整；檢查主鍵重複與空白欄位。對每項合計提供可回算的計算式。資料日期若非今天，標示為歷史快照。不得對任何真實客戶直接寄信或修改 ERP。

採購前必須拿到的不是報價，而是證據

要求供應商交付欄位字典、資料流向圖、身分驗證方案、介面操作權限、錯誤與重試政策、維護及回滾責任。連接器買得到，不等於企業現在的環境能用。對 30～100 人的公司，先完成唯讀報表整合，往往比一步跨入自主寫入更容易檢驗投入是否合理。

ERP 系統串接失敗，可能不是沒有 API，而是需求定義錯了

常見情況是部門想要「每天查詢庫存」，IT 卻以為必須「讓 Agent 即時登入 ERP 並寫入庫存」。其實使用者想得到的是每天早上可核對的可用庫存表，若資料允許隔夜更新，排程匯出或資料倉儲就可能滿足需求。應先問資料新鮮度，才有辦法正確選擇連接架構。

第二種情況是 ERP 確實提供 API，但缺少權限與欄位。採購新工具之前，請系統管理員提供一份由測試環境產生的回應範例：主鍵、資料時間、狀態碼、筆數分頁、寫入錯誤、權限不足時的錯誤。廠商若只展示自己的通用連接器畫面，不足以證明能連上公司的實際 ERP。

把驗收切成四段

資料取回成功只代表第一段。第二段核對源端總筆數與合計；第三段故意讓來源缺少關鍵欄位，驗證能否停止；第四段測試更新後重新執行，確認不產生重複資料。若將來確實要寫回 ERP，必須另列核准與交易層級的失敗案例，不能沿用唯讀試點的 PASS。

除了技術成本，維護權責也要寫清楚：當 ERP 版本升級、匯出欄位改名、供應商停用接口，究竟由 ERP 顧問、企業 IT 還是 AI 導入商負責？沒有這一欄，再便宜的整合方案都可能變成高額的長期維修負債。

圖說：依本文工作方法繪製的原創示意流程；並非系統實測畫面。

讀者可立即使用的工作資產

範本：erp_integration_assessment.csv 教學工作包（ZIP）。此檔案包含教學用的示例資料，不是實際企業統計或已完成測試的證據。

資料來源與適用邊界

• Microsoft Learn：Compare REST APIs, OData, and SOAP web services in Business Central。
• OWASP：AI Agent Security Cheat Sheet。

本篇以官方文件與通用流程治理原則為基礎，並提出原創工作方法；不代表對任何企業租戶、ERP 版本或 AI 產品完成實機測試。價格、方案、法規與功能會變動，採購或正式部署前應與供應商、IT、資安及資料責任人查證。教學數據與案例均為模擬。

讀者下一步： 將範本帶回企業，先由實際流程擁有人確認現況與限制，再決定是否需要企業內訓或 AI 導入試點。