01先判断材料属于谁、能否上传

准备把材料交给 AI 之前，先判断你是否有权这样使用。

自己的公开文章、公司的内部文档和客户提供的资料，适用边界不同。你能在电脑上打开一份文件，不代表可以把它上传到任意外部服务。涉及团队资料时，应优先使用已经获得批准的工具和工作空间。

把任务目的写清楚，有助于减少不必要的上传。若只需要润色一段通知，就不必提供完整通讯录和历史邮件；若只需要解释一个报错，也不需要整个生产数据库。尽量让输入与任务直接相关，既能降低信息暴露，也能让 AI 更容易抓住重点。

02脱敏要处理能关联身份的细节

脱敏不是只把姓名改成某某。

电话号码、地址、订单号、公司部门、具体日期和罕见经历组合起来，也可能识别一个人。可以将真实对象替换为一致的代号，把精确金额改成适合分析的区间，并去掉与任务无关的地点和联系方式。代号对应表应保留在你控制的本地环境。

文件本身也可能带有隐藏信息。检查批注、修订记录、作者属性、隐藏工作表、截图中的浏览器标签以及照片背景。只遮住屏幕上看得见的名字，可能没有删除文件内部的原始文字。对于需要保密的内容，优先制作一份清理后的副本，再重新打开检查。

03不要把密码和密钥发给 AI

密码、验证码、访问令牌、私钥和恢复代码属于能够直接控制账户或系统的信息，不应粘贴进对话、截图或公开分享页。

要求 AI 解释配置时，先用明显的占位内容替换这些值，同时保留字段名称和必要结构。不要让模型生成的示例值与真实生产凭据混在一起。

如果已经误传凭据，重点不是请 AI “忘记”，而是通过对应服务撤销或轮换凭据，并检查相关访问记录。删除一条聊天记录不等于所有系统中的副本立即消失。具体保留、删除和使用方式需要查看服务的当前设置及政策，不能仅凭一句界面提示作推断。

04理解历史记录、训练和连接权限

不同服务对聊天历史、模型改进、文件保留和团队管理提供的控制可能不同，个人方案与组织方案也不能混为一谈。

使用前查看相关设置，确认它们实际控制什么范围。关闭某项历史显示功能，不应自动理解为关闭了所有存储或所有数据使用。

当 AI 连接邮箱、云盘或代码仓库时，权限范围比单次上传更广。只授权当前任务需要的目录或能力，确认是否具有写入和发送权限，并在任务结束后检查连接是否仍然需要。若服务提供权限管理入口，定期清理不再使用的连接，避免旧项目长期保留访问通道。

05分享答案之前检查输入是否被带出

AI 的回答可能复述你提供的敏感内容，即使原本只要求它做摘要。

发布文章、分享聊天链接或把结果转发给同事前，应检查人名、联系方式、内部网址、账户标识和商业细节。公开分享链接与只向指定成员共享的权限不同，不要只凭链接难猜就认为内容私密。

也要留意生成文件。表格可能保留原始数据页，文档可能带有修订和批注，代码示例可能包含实际接口地址。交付前用收件人的视角重新打开文件，检查可见内容和附带信息。对不需要长期保存的临时副本，按照自己的资料管理规则清理。

06建立简单而持续的处理习惯

可以把上传前检查压缩成四步：确认授权、减少内容、替换敏感字段、检查最终副本。

任务完成后再核对输出和分享权限。无需为了普通公开材料建立复杂流程，但涉及账户控制、客户信息或尚未公开的业务时，应提高检查强度。

隐私保护不是依赖某一句万能提示词，而是对输入、工具权限、输出和保存方式的持续管理。对于无法判断能否上传的材料，先使用虚构示例讨论方法，或向负责该资料的人确认处理方式。AI 可以帮助设计脱敏模板，但不应成为你绕过既有保密要求的理由。