数据隐私：Agent 看见的东西，你收得回来吗

核心观点

数据泄露是单向的：Agent 看见的东西，你永远收不回来。模型记住了、日志写下了、第三方 API 收到了 —— 没有"撤回"按钮。所以隐私治理只有事前，没有事后。

三道事前闸门

• 脱敏闸：身份证、手机号、薪资、合同金额 —— 进 Agent 之前先打码（138****8000），需要原文的场景单独审批。
• 分级闸：公开 / 内部 / 机密 / 绝密四级，机密以上数据 Agent 默认不可见，开白名单才放行。
• 出境闸：调用外部 API（翻译、搜索、第三方模型）时，附带的数据必须经过"出境审查" —— 这是大多数泄露真正发生的地方。

真实案例：某公司把含客户名单的表格直接丢给公开的 AI 客服做"智能问答"训练，表格里的手机号和采购价全进了模型的训练语料。半年后竞争对手用巧妙的提问套出了报价底线。数据一旦喂给不受控的模型，就等于公开发布。

今日思考题

回想最近一次你把文件/截图喂给 AI 工具：里面有没有本不该让它看见的东西？下次之前，先过一遍三道闸门。