十项全过就安全了吗？

不是一劳永逸。条款会改、人员会动，季度复训就是干这个的。自查把当天的问题挑出来，长期靠复查。

两三个人的小团队也要做吗？

要做，砍到五项也行：分级、训练开关、账号归属、输出审核、退出注销。小团队出事的代价一点不小。

用的人一起定，一个人落笔。表格上留负责人名字，散会就有主。

开通账号只要五分钟，之后的数据怎么流，取决于开通前定了什么。半小时的自查，比出事后的复盘便宜得多——复盘那次通常按天算。

一，数据分级约定：哪级能贴、哪级必须脱敏，一句话写清。二，训练用途开关：企业版关掉，公开版按条款默认处理。三，对话保留期限：留多久、到期删不删。四，账号归属：用公司邮箱注册，别用个人号挂团队业务。五，敏感岗位白名单：能接触客户与财务数据的岗位，先圈出来再放权限。

六，输出发布前审核：对外内容谁核、核什么。七，插件与联网开关：按需开，默认关。八，退出与注销：成员离职当天，回收席位、退出团队、删个人密钥。九，日志审计：谁能看会话记录，多久看一次。十，季度复训：十分钟过一遍清单和最近半年的新条款。

每项的结论只写两种：合格，或者整改加负责人加时间。比如「训练开关未关——行政周三前处理」。「基本可以」不算结论，下次复盘时它还是那颗雷。

表格放进内部文档，标题带上日期和参与人。每季度开一次十分钟的会，十行逐项念过去，改动的行标个日期。清单不追求完美，追求每次都在看。

补充一句第十项复训最容易断。把它绑到一个固定日程上，比如每季度第一个周一的例会，十分钟就够。