05 | 安全红线与隐私保护

与其纠结“AI 是否绝对安全”，不如建立一套科学的使用边界，真正实现**“放心合作”**。

---

一、 数据安全：文件上传对比

在处理公司文档时，了解不同工具的文件处理机制至关重要。

[1. 传统对话 AI 的风险]

• 机制: 上传后文件被存入公共云端服务器。
• 风险: 可能被作为“训练数据”公开，导致公司机密（如未发布的财报、核心算法）泄露。

::: success [2. 企业级 AI (如 WorkBuddy) 的优势]

• 机制: 本地优先/企业私有云。
• 优势:
  • 文件在本地进行向量化，不经过公共训练集。
  • 支持“只读模式”，AI 只能阅读、分析，不能修改或外传。 :::

---

二、 隐私与权限管理

深入了解 AI 的隐私记忆与执行权限，确保操作透明可控。

1. 它会偷偷记下我的秘密吗？

• 有限记忆: AI 通常只记录有助于提升效率的信息（如排版偏好、写作风格、当前项目背景）。
• 透明可控: 绝大多数 AI 的记忆文件是本地化存储的。你可以直接查看，并随时手动删除或清空。

2. 它有权偷偷乱动我的电脑吗？

• 默认“只读”: 高级 AI 助理在没有获得明确授权的情况下，只能查看，不能擅自修改原始数据。
• 弹窗确认: 每次执行写操作（如删除、下载安装、外网访问）都会弹出询问窗口。
• 权限隔离: 它可以被限制在特定文件夹内工作，无法触及个人私密空间（如微信记录或核心系统文件）。

---

三、 安全合作理念：红黄绿区

根据信息的敏感程度，我们建立了一套科学的使用方案：

区域	内容类型	处理策略
🟢 放心用 (Green)	通用办公文档、周报、非核心代码、公开资料汇总	提高效率，大胆尝试
🟡 留个心眼 (Yellow)	包含第三方 API 密钥、公司内部未公开策划草案	脱敏处理（先删敏感信息，再交给 AI）
🔴 严禁使用 (Red)	身份证号、银行卡信息、核心专利原文、未经授权的客户数据	物理隔离（绝不上传，绝不在对话中提及）

---

IMPORTANT

核心金句: “门锁再好，也不代表你可以把钥匙随便交给陌生人。” 你的边界，就是最好的防火墙。

---

参考资料：2026 安全生产周刊