数据与安全
明确数据怎么用、谁能操作、异常怎样处理。
系统实施时共同确认数据范围、访问权限、重要操作审批、备份恢复与维护责任。安全要求进入方案和验收安排。
安全与数据控制
账号与工作区
按公司、工作区、角色和动作控制访问范围；集成配置和高风险权限仅向指定人员开放。
人工审核
付款、合同承诺、删除、对外发送和高风险写入由授权人员确认。
资料来源
记录 AI 使用的文档、数据版本、处理步骤、工具返回和最终结果。
安全日志
记录请求编号、工作区、任务状态、模型、错误和升级原因；密码、密钥和完整支付信息不进入业务日志。
删除与断开
管理员可移除导入文档、检索索引和连接器，并按请求删除工作区。备份与日志期限在项目清单中单独说明。
第三方服务
上线前列出模型、云、存储、监控和通知服务，以及发送的数据、地区、保留和训练使用设置。
数据生命周期
从进入系统到删除，
每一步都有责任人。
公开页面已隐去客户敏感信息；企业试点优先使用脱敏数据，并按双方确认的范围处理。
| 阶段 | 控制内容 | 确认材料 |
|---|---|---|
| 收集 | 只接收完成试点所需的字段和文件，排除密码、完整卡号及无关身份证明 | 数据清单与用途 |
| 传输与处理 | 明确进入哪些云、模型和工具，敏感动作优先留在客户环境或人工环节 | 数据流与供应商清单 |
| 存储 | 按项目确认地区、工作区隔离、访问角色、加密和保留期限 | 部署与权限配置 |
| 删除 | 移除源文件、索引、连接器凭据和工作区记录；备份与日志按约定到期清理 | 删除请求与完成记录 |
权限模型
查看、生成、写入和批准，
分别授权。
首轮企业试点默认从只读和草稿开始，生产写入与对外动作在完成验证后单独开放。
供应商与部署
按类别披露，
按项目确定最终名单。
供应商选择会同时考虑客户环境、数据地区、保留政策、成本、可用性和退出方式。
云与边缘
承载网页、API、队列、对象存储、数据库和网络防护。当前公司网站运行在 Cloudflare。
模型与检索
处理指定文本、图片、音视频或向量检索任务；项目会记录发送内容、模型和保留设置。
连接器与业务系统
连接 ERP、CRM、电商、内容和行业软件，采用最小权限账号并区分读取与写入。
监控与通知
记录可用性、错误、性能和告警；调试信息避免保存不必要的客户正文与秘密。
安全事件响应
发现、控制、恢复和复盘，
形成连续记录。
通知范围和时限按适用法律、客户要求与正式协议执行。
1. 发现与分级确认涉及系统、数据、账号和影响范围
2. 控制隔离环境、撤销凭据、停止相关任务
3. 保留证据保存时间线、日志、变更和处置记录
4. 恢复与通知验证修复后恢复，并按约定联系相关方
5. 复盘更新根因、控制措施、测试和责任人
认证状态：目前未取得 SOC 2、ISO 27001、等保或 HIPAA 认证。企业项目按实际数据、系统、部署地区和行业要求确定安全措施，不以未取得的认证替代项目控制。