行业垂直 · 熟练
这份数据，能不能喂给 AI？
不是「涉密一律不许」，是「按级配审批」
团队里真正危险的不是「有人用了 AI」，而是「没人说得清哪份文件进了哪个模型」。这一页把「能不能喂」从一个是非题做成一张分档表：先按泄漏后谁受伤、多久内会疼分三级，再按级配审批人（核心双人、重要技术与合规双签、一般项目负责人），最后用一张六字段台账把每一次导出、每一次标注留成可回溯的记录。关键动作只有一个：让审批层级跟着密级走 —— 核心数据一人说了算，和没分级是同一件事。
方法 · 一图看懂
1
先分三级 — 判据不是「重不重要」，是「泄漏后谁受伤、多久内会疼」
2
审批与密级分开设 — 审批层级必须 ≥ 密级；核心数据一人拍板等于没分级
3
台账六个字段 — 来源 / 方式 / 时间 / 责任人 / 密级 / 产权编号，缺一个就查不回去
4
AI 侧的硬边界 — 涉密数据不进外部 AI 工具；委托标注禁转委托、禁用于对方训练
5
留痕至少六个月 — 不是给检查看的，是出事时能还原「谁在什么时候喂了什么」
原理 · 为什么有效
组织的真实风险有三层，分别需要三样东西：分不清哪份数据敏感需要密级，没人愿意签字需要审批层级，出了事查不到人需要台账。三者缺任意一层，风险都会从技术问题变成组织问题 —— 而组织问题最后一定落到「以后一律不许用 AI」这种最贵的处置上。这也是为什么分级的关键不在分得多细，而在审批人是否与密级匹配：核心数据如果由一个项目负责人批，那张分级表在事后一句「他批的」面前就失效了。
适用场景
适用：有客户名单 / 合同 / 财务凭证 / 研发资料，且已经有人在用 AI 干活的团队（三五人也算）；正在被客户或甲方追问「你们数据怎么管的」的乙方；准备把标注外包出去的一方。
不适用：个人自用、手上全是公开资料的场景 —— 那只需要脱敏，不需要密级。
前提：你手上有一份最近一个月真实喂给过 AI 的文件清单（哪怕只有十份），否则第一步无从下手。
自测 · 5 问
我能说出公司里哪三类数据是「泄漏后必须 24 小时内上报」的
我们有一张「谁能批哪一级」的表，而不是所有事都找老板
涉密数据的标注在封闭环境做，且明确禁止用外部 AI 工具处理
台账里查得到上个月某份文件被谁导出过、给了哪个工具
委托外部标注时，合同里写了禁止转委托与禁止用于对方模型训练
怎么上手 · 验证步骤
三步落地，别从写制度开始：① 抽十份真实文件标级 —— 拿最近一个月你确实喂给过 AI 的十份文件，逐份标核心 / 重要 / 一般，标不出来说明判据太抽象；② 用这十份反推规则 —— 把标级理由写成一句话，再合成三条可照抄的判据，规则是从案例里长出来的，不是抄来的；③ 贴一张 A4 —— 只写三列（这一级是什么 · 谁批 · 能不能进外部 AI），贴在工作群里，制度文件等跑顺了再补。
抽一份你昨天喂给 AI 的文件，三秒内回答三个问题：它在台账里吗？谁批的？它属于哪一级？有一个答不上来，这套分级就还没落地 —— 先补台账，别急着补制度。