隐私三红线：Agent 绝不能碰的数据

核心观点

给 AI 开权限之前，先画三条红线：有些数据，Agent 连"看一眼"都不行。权限可以事后补，泄露可没有撤回键 —— 发出去的数据，就像泼出去的水。

三条红线

• 身份凭证类：密码、私钥、助记词、API 密钥。Agent 需要调用 API？给它 scoped token，不给 master key。助记词这种东西，手抄在纸上都比贴进聊天窗口安全。
• 他人隐私类：未经同意的个人信息 —— 通讯录、聊天记录、他人照片。你的数据你能授权，别人的数据你无权"分享"给 AI。
• 核心机密类：商业底价、未公开财报、核心代码。喂给 AI 之前先做脱敏：能给脱敏版，就不给原版；能给摘要，就不给全文。

落地三招

① 最小权限：默认不给，申请才给，用完即收。② 分级脱敏：按"公开 / 内部 / 机密"三级打标签，机密级数据 Agent 只能看到脱敏版。③ 定期回收：每月查一次"我的 AI 们现在还拿着什么权限"，过期的、当初图方便给的，一律收回。

今日思考题

打开你最常用的 AI 应用的权限设置：它现在能访问你的相册、通讯录、位置吗？哪些其实可以关掉而不影响使用？