FIELD NOTES / HOW TO
使用 AI 前如何整理资料:信息脱敏、权限与输出检查
通过最少输入、替换标识、检查权限和复核输出,降低把不必要信息带入工具的机会。
先判断哪些信息是完成任务必需的
把原始资料分成“任务必须用到”和“可以省略”两部分。只输入前一部分。例如,需要讨论文章结构时,可以使用公开素材或虚构案例,不必附上完整客户名单和内部往来。
密码、访问令牌、付款信息和账户恢复材料不适合作为普通写作或测试输入。遇到组织资料,先确认你有权把这些内容交给该工具处理。
替换标识,再检查上下文
把姓名、电话号码、订单号等标识替换成“客户 A”“订单示例”等占位符。检查附件文件名、表格隐藏列、批注和截图中的背景信息,避免它们随正文一起进入输入。
替换名字并不代表资料已经无法识别。具体时间、地点和细节组合也可能暴露身份,因此仍需按任务缩小信息范围。
查看实际设置与分享范围
使用工具前,查看当前账户的隐私、数据使用和共享设置,以及工具的官方说明。不要假定所有工具采用相同规则,也不要把一个设置当成永久保证。
如果任务需要连接文件或工作账户,先检查申请的权限是否与任务相符。分享结果前,再检查链接是否公开、文档是否包含不必要的信息。
输出也要再看一遍
检查生成内容有没有复述原始标识、内部信息或不应公开的细节。必要时重新删改后再分享。若发现访问令牌已经暴露,应及时撤销或更换,并按所属账户或组织的实际流程处理。
把“只输入必要资料、检查权限、复核输出”作为每次任务的固定动作,比临时补救更容易执行。
