8.1 隐私与敏感信息

会使用 AI，不只意味着会写提示词，还意味着知道什么不能随手输入。可以把聊天框想成一个外部工作台：在粘贴文字、上传图片或文件之前，先问“这些信息属于谁？完成任务真的需要它们吗？我是否获准把它们放到这里？”

常见敏感信息包括能识别个人的姓名、电话、证件号、住址和健康记录，也包括公司未公开的合同、客户名单、财务数据、产品计划，以及密码、验证码和密钥。不同公司、学校和地区的规则会不同，应以所在组织的制度和产品当前的数据说明为准。

最少必要原则

即使获准使用某份材料，也只应提供完成任务所需的最少内容。需要 AI 改写投诉回复时，问题类型可能有用，客户姓名、电话和完整订单号通常没有必要。可以用“客户 A”“订单编号已删除”等占位符替代真实标识，这叫脱敏（redaction）。

脱敏不是把文字涂黑就结束。还要检查表格隐藏列、图片背景、文件批注和名称组合是否仍能认出某个人。最安全的输入是根本不包含不必要信息的输入；密码、验证码和访问密钥不应交给聊天产品。