员工想把客户名单和合同直接上传到公共 AI 工具里做总结，你会提出哪些检查，才能既不一刀切禁止又守住数据边界？
考察说明
考查在实际使用中判断数据敏感度、处理目的和供应商边界的能力。
回答思路
- 先识别材料是否包含个人信息、商业秘密、合同限制或受监管数据，并确认上传行为是否符合原始收集目的。
- 核查所用产品是否为公司批准版本、数据存储位置、保留期限、是否用于训练以及管理员能否删除和审计。
- 按最小必要原则只提供完成任务所需片段，可先去除姓名、联系方式、账号和无关商业条款。
- 高敏内容应改用受控企业环境或在本地处理，不能因为工具声称安全就跳过公司的访问与审批制度。
- 建立允许、限制和禁止场景清单并提供替代工具，让员工知道如何安全完成工作而不是转向无法追踪的影子工具。