数据出境：Agent 把数据传出境之前

核心观点

在本地调用 Agent 和把数据交给境外服务，是两件完全不同的事：数据一出境，管它的法律就换了一套，出了事维权成本立刻翻倍。很多出境不是故意的——只是 Agent 默认调用了一个境外模型，表格就跟着出去了。所以出境检查不能靠自觉，要靠流程：敏感数据默认不出境，出境是需要审批的例外。

出境前三问

• 是什么数据：含不含个人信息、商业秘密、未公开信息？先分类：公开、内部、敏感三档，敏感档默认锁死。
• 去哪个国家：目的地的数据保护水平是否达标？法律不达标的地方，宁可换本地替代方案。
• 能不能少传：脱敏、抽样、聚合后再传——能只传统计结果，就别传原始表格；传输全程加密，并记一笔出境日志。

今日思考题

盘点一次：你的 Agent 最近把数据送到了哪些境外服务？其中有没有敏感档？