数据分三级：哪份文件能传给 AI，一句话判断

三级怎么分

公开：已经发布、可以对外的东西。官网文案、公开报告、产品说明书。

内部：不对外，但泄露不致命。流程文档、会议纪要、内部通知、培训材料。

敏感：客户名单、联系方式、合同金额、财务数据、未公开代码、人事信息、身份证件。

判断方法只有一个：扫一遍内容，找最敏感的那一行。一份内部周报里如果有一行客户名单，整份就是敏感，不能按内部处理。

公开的，随便用。任何工具、任何账号都行，这类内容的风险主要在准确性，不在泄露。

内部的，脱敏后用，并且优先用企业版。企业版通常承诺不用于训练，这是免费版给不了的。

敏感的，不上传。要处理就本地跑，或者走公司批准的私有化环境。没有这个条件，就人工做，或者只上传结构、不上传内容。

还有一条：脱敏后的内容仍然是内部级，不是公开级。别因为改过就到处发。

第一个，觉得脱敏了就安全。把姓名换成“张三”，电话留后四位，看起来没问题，但结合部门和职级，同事一眼能认出来。

第二个，觉得只贴一段没关系。一段里往往正好有姓名、电话、金额，敏感信息密度比全文还高。

第三个，觉得公司买了企业版就什么都能传。企业版解决的是“不用于训练”，不解决“你有没有权限把这份文件给第三方”。这是两件事。

业务负责人定，不是 IT 定。IT 不知道这份合同的敏感点在哪，也不知道这份客户名单泄露了会怎样。

定完写成一页纸，每个级别配三个具体例子。没有例子的分级表，没人会用，最后都按自己的感觉来。

每季度复核一次。业务变了，分级也会变：原来内部的客户名单，公司上市前就变成敏感了。

灰色地带一律按高一级处理。这条规则能省掉大量争论，代价只是多花一点事。

截图算不算泄露？

算。截图里的表头、文件名、页脚都可能带信息，而且截图往往包含上下文。要传就传必要的区域。

聊天记录能不能贴？

贴之前先删人名和金额。聊天记录里信息密度高，一段话可能同时包含客户、报价和内部判断。

分级表要写多细？

一页纸，三级，每级三个例子。写太细没人看，写太粗没法用。