企业数据进入大模型前，先回答七个责任问题。

先写清哪些角色为了什么任务处理哪些数据，哪些数据不能进入模型。涉及个人信息、商业秘密、合同义务或行业监管时，由企业合规与法务确认适用要求。

可核验产出：目的—数据—角色—处理依据清单。

区分公开、内部、敏感、受限和禁止数据；删除与任务无关的字段，优先使用脱敏、摘要、检索片段或合成样本，不默认上传完整资料库。

可核验产出：数据分类表、禁止清单和最小样本集。

确认模型服务商、部署位置、日志与训练使用规则、分包方、数据保留、删除、跨境、事故通知和退出后的数据处置。不能仅凭“企业版”三个字判断安全。

可核验产出：供应商问卷、合同条款和数据流图。

按角色、数据域和动作实施最小权限；把读取、生成、写回、导出和外发分开授权。测试越权检索、提示词注入、跨租户访问和批量导出。

可核验产出：权限矩阵、越权测试和审批记录。

记录数据来源、检索、输出、人工修改和系统动作；确定日志可见范围、保留期限、删除流程、异常响应和服务退出时的导出与销毁证明。

可核验产出：审计日志、保留表、事故响应与退出清单。