本节目标：在使用模型前先判断数据是否获准输入，使用过程中控制权限与留存，发布前由人核实事实和承诺。具体义务以组织制度、合同、适用法律和账户当前条款为准。
一、先做数据最小化
不要向未经批准的服务提交密码、验证码、API Key、私钥、生产连接串、完整身份或支付资料、未授权客户数据，以及涉及未成年人或健康状况的敏感细节。确有业务需要时，先使用公司批准的环境、完成授权与脱敏，并只提供完成任务所需的最少字段。
消费者账户的数据控制选项应在设置中核对；关闭某项模型改进设置不会自动删除聊天记录或其他已保存内容。Business、Enterprise、Edu 等业务产品的数据默认训练规则与消费者产品不同，但“默认不用于训练”不等于零留存、零访问或自动满足组织的合规要求。
粘贴前脱敏示例
请按脱敏数据处理以下材料。
将真实姓名改为【客户A】，邮箱改为【邮箱已隐藏】，API 密钥改为【REDACTED】，金额按需要改为【区间】。
不要尝试还原被替换的信息；若完成任务必须使用真实敏感字段，请先提醒我改用获准渠道。
材料：【】二、设置、第三方连接与临时聊天
定期检查数据控制、记忆、已授权应用和共享链接。应用连接采用最小必要权限，团队项目依组织批准的工作区与访问规则管理。Project-only 描述的是项目上下文引用范围，不是文件访问权限，也不等于完整隐私隔离。
Temporary Chat 不会出现在常规聊天历史中，也不会创建或更新记忆；根据官方说明，出于安全目的副本可能保留最长 30 天。部分个性化仍可能按设置生效。它不代表零留存、匿名或可以输入违反组织政策的材料。删除聊天和删除记忆是不同操作，数据处理还可能受账户类型、工作区策略和法律要求影响。
团队最低操作规范草案
团队使用生成式 AI 的最低操作规范（提交负责人审核后采用）：
1. 不输入密码、密钥、完整身份/支付信息或未授权客户资料；默认先脱敏。
2. 仅使用组织批准的账号、模型与连接器，并遵守数据分类和保留规则。
3. 对外内容由负责人核查事实、引用、权利和承诺；模型输出不视为审批。
4. 自动化使用最小权限；群发、付款、删除或生产数据变更须人工确认。
5. 误贴敏感数据时，停止继续披露，按事故流程报告；轮换可能暴露的凭证并清理可管理的副本。
6. 客户和项目隔离按组织访问控制执行；Project-only 不能替代权限配置。
生效前请由安全、法务及业务负责人按本组织政策和适用法律审阅。一句话总结：先确认授权与最小化输入，再检查设置和权限，最后由人审核输出与动作。临时聊天和业务账户设置只能降低特定风险，不能替代组织政策与安全流程。
资料来源：
资料核验日期：2026 年 10 月 27 日。数据保留、模型改进和连接权限以账户、工作区当前设置及适用协议为准。