Harvey 是什么？
Harvey 是主要面向法律与专业服务的企业 AI 平台。当前产品包括 Agents、Vault、Knowledge、Shared Spaces、Contract Intelligence、移动端，以及研究和文档连接生态。用户可做研究、分析事项文档、起草与修订成果、比较大型文档集、复用内部先例并建立重复工作流。
它不是消费者法律聊天机器人，而是通过演示、评估、协商订单和客户协议向组织销售。平台可能接触敏感事项与机构知识，因此采购、信息治理、职业责任和输出审核与模型能力同等重要。
研究、Vault 与 Agents
Harvey 可基于上传文档、Vault、知识库、公开网页，以及账户可用的 LexisNexis、EUR-Lex、EDGAR 等来源回答。Vault 用于组织和分析大量文档、邮件与查询，当前产品页称单个 Vault 最高可管理 100,000 份文档。知识库让管理员整理获批先例、模板和 playbook。
Agents 可把复杂任务拆成并行步骤、定时运行、输出多种格式、使用连接器并携带部分上下文。用户可在执行前预览和修改计划，平台强调引用与步骤日志。这些能力提高可复核性，但不能证明引用真正支持结论，也不能保证找到所有相关权威。
试点应选择边界清晰的代表事项：合同对比、时间线、研究备忘、尽调表、证词准备或先例更新。提示前定义权威来源、司法辖区、截止日期、排除范围、重要性门槛、引用格式和人工审核者，并与专业人员完成的基准比较。
准确性与职业责任
Harvey 评估条款明确警告输出可能包含错误、失实或遗漏。专业化不会消除幻觉、错误检索、法律过时、辖区混淆、误引、隐藏冲突或貌似合理但无依据的综合。真实引用也可能并不支持相邻句子。
逐条查看引用上下文，检查权威状态、法院与辖区、生效日期、后续历史、定义、例外、附件、修订和客户事实。日期与金额要独立重算。特权、保密、冲突、监督、披露、法院规则、职业行为和提交义务仍由组织与合格专业人员承担。
Agents 会让错误跨步骤或系统传播。必须保留计划批准、来源验证、版本比较和最终发布门禁；不得让 Agent 在无人负责时提交文件、发送建议、修改事项系统、承诺谈判立场或触发期限。
价格与总成本
Harvey 没有公开标准价。报价可能取决于用户、产品、数据量、研究权限、连接器、用量、支持、地区、部署、安全与期限。不要用旧媒体报道或另一家公司的合同推断价格。
总成本还包括实施、DMS 与身份集成、数据分类、知识整理、培训、支持、提示与流程开发、复核时间、研究订阅、变更管理和退出。应衡量被专业人员接受的正确成果、审核时间、修正率、业务组采用和获批后的周期，而非生成了多少小时。
客户数据、安全与功能例外
Harvey 区分网站/账户个人数据与代表客户处理的 Customer Data 和 Content。2026 年 7 月 Privacy Center 称不使用客户数据训练模型或改进产品，AI 子处理商也被合同禁止用其训练、开发或改进模型；基础承诺还要求提供商不为人工审查保留或记录内容。
DPA 描述处理者与控制者角色、目的限制、数据主体协助、安全、子处理商通知，以及不得出售或分享受保护客户数据。Security Addendum 列出年度 SOC 2 Type II、ISO 27001 评估、订单约定区域托管和云安全；产品也宣传 SAML SSO、审计日志、IP allow-list 与生命周期控制。
关键例外是 Extended AI Features。服务条款称这些可选功能可允许子处理商为服务、安全审查或法律保留内容，允许人工安全审查，并可能在协议既定地区外处理。它们默认关闭，由管理员启用。因此每项功能都需要数据流审查，不能只做一次平台安全批准。
External Collaboration 与 Shared Spaces 也会扩展边界。权限可能允许协作者查看、编辑、下载、查询和查看活动。要确认适用哪方保留与地区设置，限制下载、验证身份、事项结束后撤销访问，并防止客户材料进入错误 workspace 或知识库。
治理清单
上线前映射事项类型与禁用数据，分别批准地区、子处理商、研究来源、Extended AI Features、连接器与外部协作。要求 SSO、最小权限、审计保留、事项隔离、离职、legal hold、删除、事件与导出。按业务领域建立引用抽检、对抗测试、升级和模型变更复核。
需要时把 prompts、输出、AI 来源与审核人保存在事项记录中。培训用户识别上传文件中的 prompt injection、误导性权威、隐藏指令和过度自信输出。草稿越漂亮，越不能降低审查。
结论
Harvey 适合已经理解专业监督和信息治理的组织。它的主要价值，是把研究、事项文档、机构知识和可复用流程连接起来，同时保留引用与审核步骤。
它不能替代专业判断，商业价值也无法从公开价格判断。正确决策需要受控试点、协商数据条款、逐功能批准，并衡量经合格审核后真正被接受的准确成果。
