边界需要被写进项目范围
“保证安全”不是可验收的要求。企业应在开发前确认数据范围、岗位权限、允许使用的模型能力、可执行动作和必要记录。
- 数据：允许读取、传输和保留的范围
- 身份：不同岗位可以看到和执行什么
- 模型：哪些内容可以参与外部调用
- 动作：哪些操作必须由人工确认
- 审计：哪些关键过程需要留痕
高风险场景保留人工责任
涉及资金、法律责任、客户权益或重要业务状态的动作，不应只依赖一次模型判断。企业需要明确审批、复核、暂停和回退方式。
公开内容只说明原则
具体权限、接口、规则与安全配置属于项目范围，不应在公开网站披露。企业可以先用本文检查是否考虑完整，再在保密沟通中确认实施细节。