AIAI学习站
继续学习
本章进度 7 / 18
39%
安全、权限与隐私·理解·10 分钟
正文已完成

先决定哪些数据根本不该交给模型

用数据分类、任务必要性和保留期限做输入最小化，减少敏感信息暴露面。

L192
为什么现在学

先用本课建立“敏感数据”的基本直觉，后面的判断和练习才不会只靠记结论。

本课会用什么
  • 无需安装新工具
  • 直接阅读并完成本页理解检查

保护敏感数据最有效的一步，常常发生在调用模型之前，没有进入链路的数据，就不会在提示、日志和输出里扩散。

这一课的结果

能为一个 AI 功能列出必需、可替代与禁止输入的数据清单。

核心概念

先把关键判断说清楚

01

按用途判断必要性

每个字段都要回答它如何影响当前结果，无法说明用途的数据默认不采集。

02

识别组合识别风险

单个字段看似普通，姓名、时间和地点组合后也可能重新识别个人。

03

缩短保留链路

分别定义原始输入、模型上下文、缓存和调试日志的保留期限，避免无限复制。

案例拆解

请假邮件助手上传完整人事档案

员工只想润色请假邮件，界面却要求上传包含身份证号、住址和薪资的整份人事表。

  1. 01

    把任务所需信息限定为请假日期与交接事项

  2. 02

    移除身份和薪资字段

  3. 03

    规定草稿生成后立即丢弃原始输入

案例结果

功能效果不受影响，敏感数据进入模型与日志的范围大幅收窄。

提交前练习

现在轮到你

审查一个简历摘要功能的输入字段，划分必需、可替代和禁止三类。

选做练习：本节练习可用于加速你巩固，但不影响继续学习。

内容会自动保存在当前设备
查看参考答案与评分标准

参考答案

必需，经历与技能；可替代，姓名改为候选人编号、公司名泛化；禁止，身份证号和银行信息；原文生成后删除，错误日志只留字段类型。

评分标准

  • 字段分类有任务理由
  • 至少提出一种替代方式
  • 保留规则覆盖日志

本课收口 · 理解检查

用 30 秒确认你理解了

用 30 秒理解检查确认你抓住了重点；阅读标记、练习和总结都不设硬门槛。

0 / 1
02完成练习（选做）0 / 4 项已填写，不影响完成03通过理解检查点此去回答，约 30 秒
04补一句总结（可选）可以留空，不影响完成本课。
简历摘要不需要身份证号时，最稳妥的处理是什么？
你现在更接近哪一种状态？
尚有必填项未完成，请补齐后再继续。

资料来源

继续核对与延伸阅读

本课内容最近更新于 。