Bạn có thể thực thi chính sách ký bằng cách để một tác nhân AI kiểm tra toàn bộ thư mục tài liệu trong một lời nhắc, cục bộ, và trả lại một bảng ngoại lệ duy nhất. Tác nhân chạy trong Claude Desktop, Claude Code, Cursor hoặc GitHub Copilot, và máy chủ GroupDocs.Signature.Mcp thực hiện việc kiểm tra. Lời nhắc khởi động quá trình quét:

Đối với mọi tệp PDF trong thư mục tài liệu của tôi, kiểm tra xem nó có được ký số kỹ thuật số và vẫn còn hợp lệ không. Cung cấp cho tôi một bảng: tệp, người ký, ngày ký, trạng thái.

Phiên bản từng bước với cấu hình và khắc phục sự cố có trong tài liệu: Cách kiểm tra một thư mục tài liệu đã ký bằng tác nhân AI.

Tại sao một chính sách ký cần một quá trình quét tự động?

Một chính sách như “mọi hợp đồng trong kho lưu trữ đều có chữ ký số hợp lệ” chỉ thực sự là chính sách nếu có ai đó kiểm tra nó. Kiểm tra thủ công mở từng tệp một, vì vậy chúng hiếm khi được thực hiện và chỉ bao phủ một mẫu. Các câu hỏi mà bộ phận tuân thủ đặt ra liên quan đến toàn bộ kho lưu trữ: những hợp đồng nào chưa được ký, chứng chỉ của ai đã hết hạn, tệp nào đã bị thay đổi sau khi ký.

Một tác nhân AI một mình không thể trả lời chúng, vì mô hình đọc PDF không thể nhìn thấy cấu trúc chữ ký. Tác nhân cung cấp vòng lặp và bản tóm tắt. Động cơ cung cấp các dữ liệu thực tế, từng tệp một.

Quy trình, từng bước

  1. Chỉ định máy chủ tới thư mục. Đặt GROUPDOCS_MCP_STORAGE_PATH thành thư mục tài liệu. Các tệp được xác định bằng tên, vì vậy tác nhân truyền contract-042.pdf, không phải đường dẫn trên máy của bạn.
  2. Kiểm tra chế độ giấy phép. Yêu cầu tác nhân gọi get_license_status. Trong chế độ đánh giá chỉ 2 trang đầu tiên được xử lý, vì vậy báo cáo sạch sẽ có thể sai (xem giới hạn bên dưới).
  3. Thực hiện quét. Sử dụng lời nhắc ở trên. Đối với mỗi tệp, tác nhân gọi search_digital_signatures và tạo bảng. Tệp không có chữ ký số nào được báo là chưa ký.
  4. Đọc các ngoại lệ. Sắp xếp bảng theo trạng thái và xử lý ba nhóm được mô tả bên dưới.
  5. Chạy lại theo lịch trình. Lời nhắc giống nhau sẽ hoạt động vào tháng tới trên cùng một thư mục, vì vậy việc kiểm toán trở thành thói quen chứ không phải dự án.

Những gì tác nhân quyết định và những gì động cơ thực hiện

Bước Tác nhân quyết định Động cơ thực hiện
Các tệp cần kiểm tra Liệt kê các PDF trong thư mục dựa trên lời nhắc của bạn Xác định từng tệp bằng tên từ bộ nhớ
Có được ký, hợp lệ và bởi ai Chọn các tệp Trả về người ký, nhà phát hành, số sê-ri, thời gian hiệu lực, dấu thời gian và isValid (search_digital_signatures)
Báo cáo Xây dựng bảng và nhóm các ngoại lệ Không có gì; động cơ không tóm tắt

Phiên làm việc mẫu (rút gọn)

You:    For every PDF in my documents folder, check whether it is digitally
        signed and still valid. Give me a table: file, signer, signed date, status.

Agent:  [get_license_status]  mode: licensed
        [search_digital_signatures] x N
        | file             | signer      | signed     | status   |
        | contract-041.pdf | Dana Whitfield | 2026-09-14 | valid    |
        | contract-042.pdf | -              | -          | unsigned |
        | contract-043.pdf | Omar Haddad    | 2026-08-02 | invalid  |
        Exceptions: 1 unsigned, 1 invalid. Invalid usually means the file
        changed after signing.

Đầu ra minh họa: tên tệp và tên người ký được tạo ra. Công cụ trả về các trường được mô tả ở trên.

Ba loại ngoại lệ quan trọng

  • Tệp chưa ký. Đây là khoảng trống mà việc kiểm toán nhằm phát hiện.
  • Chữ ký không hợp lệ. Hầu hết là do có thứ gì đó thay đổi sau khi ký: một con dấu được thêm vào sau, lưu lại lại, hoặc một trang được bổ sung. Việc biết chi tiết này rất hữu ích.
  • Chứng chỉ đã hết hạn. Chữ ký đã hợp lệ khi được tạo. Việc nó vẫn còn được tính hay không phụ thuộc vào chính sách của bạn. Thời gian hiệu lực có trong dữ liệu trả về, vì vậy hãy yêu cầu tác nhân liệt kê mọi chứng chỉ có thời gian hiệu lực kết thúc trước hôm nay; so sánh này sẽ tìm ra chúng.

Làm sao để quét vừa rẻ vừa đáng tin cậy?

  • Gọi search_digital_signatures cho mọi tệp. Thêm verify chỉ như một bước nhanh tùy chọn, và coi bản ghi chi tiết là nguồn dữ liệu duy nhất.
  • Bỏ qua search_image_signatures khi xử lý hàng loạt. Lệnh này trả về hình ảnh base64 cho mỗi kết quả và làm tăng thời gian chạy mà không có lợi.
  • Không bật returnImage trong các tìm kiếm mã.
  • Trong mô hình cấp phép tính phí, mỗi lần gọi đều tính phí sử dụng, vì vậy một quá trình quét có mục tiêu sẽ giảm chi phí và chạy nhanh hơn.
  • Lưu lại chi tiết chứng chỉ từng tệp (người ký, nhà phát hành, số sê-ri, dấu thời gian) làm hồ sơ của bạn. Bản tóm tắt bằng văn bản của tác nhân chỉ là báo cáo, không phải là chứng thực, và không phải là hành động công chứng.

Sau đó thực hiện các biện pháp với các ngoại lệ

Cùng một phiên có thể sửa những gì quá trình quét phát hiện, ví dụ bằng cách áp dụng một dấu tham chiếu cho các tệp chưa ký:

Ký ba tệp chưa ký bằng mã QR tham chiếu tiêu chuẩn của chúng tôi và liệt kê những gì bạn đã làm.

Hãy mô tả chính xác những gì hành động này thực hiện. Mã QR là một dấu thị giác, không phải là chữ ký dựa trên chứng chỉ, vì vậy nó không thay thế chữ ký số bắt buộc. Đối với các tệp cần chữ ký số, hãy áp dụng nó cuối cùng bằng sign và type: "digital".

Giới hạn cần nêu trong quy trình của bạn

Chế độ đánh giá chỉ xử lý 2 trang đầu tiên của mỗi tài liệu và dán một huy hiệu dùng thử lên mỗi trang. Một chữ ký ở trang 4 sẽ không xuất hiện, vì vậy một cuộc kiểm toán hàng loạt không có giấy phép có thể báo cáo “sạch” cho tệp thực tế chưa được ký. Hãy kiểm tra get_license_status trước, mỗi lần. Máy chủ cũng chỉ đọc dữ liệu chữ ký từ tệp; nó không biết chính sách của bạn, vì vậy định nghĩa về chứng chỉ chấp nhận được vẫn do bạn quyết định.

Câu hỏi thường gặp

Những hợp đồng nào của tôi chưa được ký?
Yêu cầu tác nhân kiểm tra thư mục và liệt kê các tệp không có chữ ký số. Mỗi tệp sẽ được gọi search_digital_signatures; tệp không tìm thấy chữ ký sẽ được liệt kê là chưa ký. Kết quả là một bảng.

AI có thể kiểm tra hàng loạt chữ ký PDF không?
Có, chỉ với một lời nhắc trên một thư mục, cục bộ. Nếu không có giấy phép, chỉ 2 trang đầu tiên của mỗi tệp được kiểm tra.

Báo cáo có thể dùng làm bằng chứng tuân thủ không?
Giữ lại chi tiết chứng chỉ từng tệp do động cơ trả về làm bằng chứng. Bản tóm tắt của tác nhân chỉ là tiện ích, không phải là chứng thực.

Tìm hiểu sâu hơn