L4 · 安全与隐私基线

> 目标：守住红线。AI 再好，也不能成为泄密口。

一条总原则

你粘进对话框的内容，默认可能被模型方看到、被用于训练。 所以——"能不能喂"，看的是数据敏感度，不是你方便不方便。

绝对不能喂（红线）

• 客户名单、合同金额、未公开财报
• 身份证号、手机号、银行卡、人脸等个人信息
• 公司源代码、内部架构、商业机密
• 任何标注"保密/内部"的文件

可以放心喂

• 公开资料（新闻、官网、已发布报告）
• 你自己写的草稿、周报、想法
• 脱敏后的样例数据（把真实姓名/金额替换成"张三/100 万"）

三个安全习惯（建议写进团队规范）

1. 脱敏再贴：把真实信息替换成占位符，AI 照样能帮你改结构
2. 别用机密当上下文：让 AI 帮你"写模板"，而不是"处理真实机密"
3. 敏感任务用国内合规模型：数据不出境更稳（见 L2）

一个实用判断句

> 这件事如果印在工牌背面、被同事看到你会慌——就别喂给 AI。

动手做

在「个人 AI 工具清单」里写一条你的隐私守则，例如： "绝不把客户姓名和合同金额粘进任何 AI；需要示例时一律用『张三/100万』脱敏。"

> 这一条会陪你走完整门课，也会保护你的职业安全。