Harvey 是什麼？
Harvey 是主要面向法律與專業服務的企業 AI 平台。目前產品包括 Agents、Vault、Knowledge、Shared Spaces、Contract Intelligence、行動端，以及研究和文件連接生態。使用者可做研究、分析事項文件、起草與修訂成果、比較大型文件集、重用內部先例並建立重複工作流程。
它不是消費者法律聊天機器人，而是透過展示、評估、協商訂單和客戶協議向組織銷售。平台可能接觸敏感事項與機構知識，因此採購、資訊治理、職業責任和輸出審核與模型能力同等重要。
研究、Vault 與 Agents
Harvey 可基於上傳文件、Vault、知識庫、公開網頁，以及帳戶可用的 LexisNexis、EUR-Lex、EDGAR 等來源回答。Vault 用於組織和分析大量文件、郵件與查詢，目前產品頁稱單個 Vault 最高可管理 100,000 份文件。知識庫讓管理員整理獲批先例、範本和 playbook。
Agents 可把複雜任務拆成並行步驟、定時執行、輸出多種格式、使用連接器並攜帶部分上下文。使用者可在執行前預覽和修改計畫，平台強調引用與步驟日誌。這些能力提高可複核性，但不能證明引用真正支援結論，也不能保證找到所有相關權威。
試點應選擇邊界清楚的代表事項：合約比較、時間線、研究備忘、盡調表、證詞準備或先例更新。提示前定義權威來源、司法管轄區、截止日期、排除範圍、重要性門檻、引用格式和人工審核者，並與專業人員完成的基準比較。
準確性與職業責任
Harvey 評估條款明確警告輸出可能包含錯誤、失實或遺漏。專業化不會消除幻覺、錯誤檢索、法律過時、管轄區混淆、誤引、隱藏衝突或貌似合理但無依據的綜合。真實引用也可能並不支援相鄰句子。
逐條查看引用上下文，檢查權威狀態、法院與管轄區、生效日期、後續歷史、定義、例外、附件、修訂和客戶事實。日期與金額要獨立重算。特權、保密、衝突、監督、揭露、法院規則、職業行為和提交義務仍由組織與合格專業人員承擔。
Agents 會讓錯誤跨步驟或系統傳播。必須保留計畫核准、來源驗證、版本比較和最終發布門禁；不得讓 Agent 在無人負責時提交文件、發送建議、修改事項系統、承諾談判立場或觸發期限。
價格與總成本
Harvey 沒有公開標準價。報價可能取決於使用者、產品、資料量、研究權限、連接器、用量、支援、地區、部署、安全與期限。不要用舊媒體報導或另一家公司的合約推斷價格。
總成本還包括實施、DMS 與身分整合、資料分類、知識整理、培訓、支援、提示與流程開發、複核時間、研究訂閱、變更管理和退出。應衡量被專業人員接受的正確成果、審核時間、修正率、業務組採用和獲批後的週期，而非生成了多少小時。
客戶資料、安全與功能例外
Harvey 區分網站/帳戶個人資料與代表客戶處理的 Customer Data 和 Content。2026 年 7 月 Privacy Center 稱不使用客戶資料訓練模型或改進產品，AI 子處理商也被合約禁止用其訓練、開發或改進模型；基礎承諾還要求提供商不為人工審查保留或記錄內容。
DPA 描述處理者與控制者角色、目的限制、資料主體協助、安全、子處理商通知，以及不得出售或分享受保護客戶資料。Security Addendum 列出年度 SOC 2 Type II、ISO 27001 評估、訂單約定區域託管和雲端安全；產品也宣傳 SAML SSO、稽核日誌、IP allow-list 與生命週期控制。
關鍵例外是 Extended AI Features。服務條款稱這些可選功能可允許子處理商為服務、安全審查或法律保留內容，允許人工安全審查，並可能在協議既定地區外處理。它們預設關閉，由管理員啟用。因此每項功能都需要資料流審查，不能只做一次平台安全核准。
External Collaboration 與 Shared Spaces 也會擴展邊界。權限可能允許協作者查看、編輯、下載、查詢和查看活動。要確認適用哪方保留與地區設定，限制下載、驗證身分、事項結束後撤銷存取，並防止客戶材料進入錯誤 workspace 或知識庫。
治理清單
上線前映射事項類型與禁用資料，分別核准地區、子處理商、研究來源、Extended AI Features、連接器與外部協作。要求 SSO、最小權限、稽核保留、事項隔離、離職、legal hold、刪除、事件與匯出。按業務領域建立引用抽檢、對抗測試、升級和模型變更複核。
需要時把 prompts、輸出、AI 來源與審核人保存在事項記錄中。培訓使用者識別上傳文件中的 prompt injection、誤導性權威、隱藏指令和過度自信輸出。草稿越漂亮，越不能降低審查。
結論
Harvey 適合已經理解專業監督和資訊治理的組織。它的主要價值，是把研究、事項文件、機構知識和可重用流程連接起來，同時保留引用與審核步驟。
它不能取代專業判斷，商業價值也無法從公開價格判斷。正確決策需要受控試點、協商資料條款、逐功能核准，並衡量經合格審核後真正被接受的準確成果。
