一家公司真正开始担心 AI，通常始于一句随口的话：我把那份表传上去让它算了一下。表里有客户名单和报价，说的人没觉得有问题，听的人也不知道该从哪里问起。
多数员工把资料贴进对话框时，并没有「泄密」这个念头。他们只是想让工具帮个忙，而公司此前没说过哪些能贴、哪些不能。所以第一步落在把界线说明白，监控排在后面。
界线不清，禁止就落不了地
发一句「严禁外传公司资料」，员工的理解是「别把整份文件发出去」，而实际风险常在一段话、一张截图、一次粘贴。禁止的范围和他理解的范围对不上，规定就等于没有。
能落地的写法是分三档列清单：完全不能输入的、需要事先报备的、可以自由使用的。每一档给两三个具体例子，让员工当场能对上号。
五条泄露路径，能堵到哪一步
| 泄露路径 | 怎么堵 | 堵不住的怎么办 |
|---|---|---|
| 把客户名单、报价贴进公共对话窗口 | 给出分档清单，输入侧做敏感词提示，统一发企业账号 | 员工换个人手机照样能贴；只能靠入职讲解和事后抽查 |
| 浏览器插件、输入法随打字外发 | 收敛可用入口，只放行经过审核的插件 | 插件权限用户看不见，靠终端统一管理拦，拦不干净就定期清点 |
| 文件上传给在线转换、翻译、摘要工具 | 提供一个企业统一的文件处理入口，比一味禁止好用 | 影子工具清点不全；先摸底再收，收不完的部分靠网络侧限制 |
| 把内部代码或业务逻辑贴进去问 | 在代码仓库侧做外发检测，明确哪些模块不许外提 | 「这段逻辑算不算机密」机器判断不了，要有人事先定级 |
| 会议录音、屏幕截图走第三方转写 | 统一采购带数据使用约定的服务，别让员工自己找免费的 | 免费档通常保留更久、使用范围更宽，只能靠统一入口减少接触 |
五条路径的共同点：入口分散在人手边，而不在公司网络边界上。这张表真正的作用是让讨论落到具体动作——哪一档要报备、哪个入口要收，而不是停在「加强管理」。
封网络边界为什么挡不住这一轮
过去的防泄漏靠出口：限制外发邮件、封掉网盘、监控 U 盘。这些手段的前提是「数据要经过一个固定的门」。AI 的门不在那里——网页能开、手机能装、插件能装、输入法自带、办公软件里也内置了入口。
封域名也不彻底。同一个服务有多个入口，封了网页还有客户端，封了客户端还有手机。堵的成本逐月上升，员工绕开的办法越来越简单。插件是这一轮最容易被忽略的入口，浏览器 AI 插件的权限范围通常比用户以为的大。
只禁止不给替代，结果是用个人手机
如果公司只有禁令，员工要赶一份材料时，最省事的路径是拿自己的手机处理。这一绕，公司既看不到，也管不了，风险比放开更大。
替代入口的门槛要低：账号申请不超过一天、能处理的文件类型覆盖日常需求、速度不比自己找的差。做不到这三点，统一入口就会被绕开。
事后能查到的范围，决定损失能收多小
保留调用记录的价值不在盯人，在出事时能快速回答两个问题：哪些内容出去了、涉及哪些客户。范围清楚，补救动作才有方向；范围不清，只能假设最坏情况。
这一层要提前说清楚查什么、不查什么。只记录调用时间和数据量、不看具体内容，员工接受度会高很多；说清楚之后再做，比悄悄上线更稳。调用记录怎么留、留在哪，通过接口调用时的日志机制是常见的落点。
三个常见误判
「我们公司没什么秘密」。客户名单、报价体系、人员薪酬、未公开的经营数据，这四样在多数行业都算敏感，只是平时没人这么叫它。
「用免费的就没记录」。免费服务的约定通常给自己留的空间更大，用你的内容改进产品的写法更常见，留存时间也可能更长。贴进去的内容会不会进入训练，训练数据的来源和授权决定了答案。
「删掉对话就没事了」。删除只影响你看到的界面，服务端是否留存、留多久，取决于对方的约定，不取决于你点了哪个按钮。员工侧能做的只有一件事：一开始就别贴。
落地从一次摸底开始
先抽三五个部门，看员工实际在用什么工具、处理什么内容、卡在哪个环节。摸出来的清单往往和起草规定时的假设差很远——被禁的那个工具可能没人在用，没人注意的输入法插件反而天天在传字。
摸底之后再定分档清单和统一入口，顺序反过来容易定出一套没人遵守的规定。清单定完贴在最容易看到的地方，新人入职时讲一遍，比写进厚厚的手册有效。
需要说明的是，本文讨论的是管理动作和技术安排，涉及具体约定文本、员工告知方式这类问题，应交由法务或外部专业人士处理。
速查：四步把口子收住
- 先摸底：谁在用、传什么、从哪个入口传。
- 再分档：不能输入、需报备、可自由用，各给例子。
- 给替代：统一账号和统一文件入口，门槛要低。
- 留记录：只记调用范围不记内容，提前讲明白。
