ARTICLE · 1074670
生成式 AI 数据安全要求持续更新,律师上传案件材料前先做这张最小输入包清单
摘要：网络数据安全和智能体治理规则都在强调数据来源、权限、审计与全周期安全。对律师来说，最实用的动作不是等待一个“绝对安全”的工具，而是先把案件材料压缩成必要、可控、可追溯的最小输入包。本文给出最小输入五类、脱敏四层、四个可回退层级、一张输入包检查提示词，以及把“安全”落成的三张表。
一、先把“上传全部卷宗”改成“只给完成任务所需的部分”
法律 AI 的常见误区是：为了让模型“理解背景”，把合同、聊天记录、身份证明、银行流水、内部通讯录全部上传。材料越多，不等于判断越准确；反而会增加误读、越权访问和误发风险。《网络数据安全管理条例》要求提供生成式人工智能服务的网络数据处理者加强训练数据和处理活动的安全管理，地方专项行动也反复强调数据来源审核、清洗、溯源、审计和权限管理。落到律师这一侧，最可执行的一条就是：只交任务真正需要的部分。
最小输入包只保留五类内容：
- 任务目标
：例如“对比 V1 和 V2 的付款与违约条款”。目标越具体，需要上传的范围越窄。 - 必要事实
：与当前任务直接相关的日期、主体代号、金额区间和履行节点。 - 证据索引
：文件编号、页码、条款号，不先上传与任务无关的原件。 - 输出格式
：表格字段、风险等级定义、引用格式和待核标记。 - 禁止事项
：不得补写事实、不得访问其他目录、不得发送或提交。
五类里最容易被跳过、却最省心的其实是第一条“任务目标”。很多越权读取和无关上传，根子上是任务没写清楚，只能靠“多给点材料保险”。把目标写成一句话，往往能直接砍掉一半不必要的输入。
举个缩影（材料完全虚构）：任务是“对比 V1 和 V2 的付款与违约条款”。那么真正需要的，只是两份合同的付款条和违约条，加上一个标明版本号的索引；客户的身份证明、往来邮件全文、内部审批记录，都不在这个任务的必要范围内。把“整包卷宗”换成“两条款 + 一索引”，输入面一下就窄了，误读和误发的概率也同步下降。
二、脱敏不是“把名字替换成甲乙”这么简单
脱敏至少要覆盖四层：
第四层“文件元数据”最常被忽略。一份 Word 或 PDF，文件名可能写着“XX 公司—张总—欠款纠纷”，文档属性里可能留着修订者和单位，批注里可能夹着内部沟通。正文代号化做得再干净，元数据没清理，等于把身份信息从后门递了出去。上传前，把文件名改成中性代号、检查并清除批注与文档属性，应当成为固定动作。
虚构教学材料可以直接使用甲、乙、丙和区间金额；真实案件则要由团队根据委托、保密义务、平台协议和内部制度判断能否处理，不能把“脱敏”当成自动合规证明。
三、WorkBuddy 教学：把输入包写成清单
可以先在 WorkBuddy 中创建一个“输入包检查”任务，再把内容交给后续法律 Skill。示例提示词如下：
请检查以下输入包是否满足任务“合同版本差异比对”的最小必要原则。输出：缺少项、超出项、可能含个人信息项、需要律师确认项。不要恢复真实身份，不要猜测被删除内容，不要开始法律结论分析。这个检查任务的产出不是法律意见，而是一份“输入包体检报告”：哪些字段缺了会影响任务、哪些字段其实超范围、哪些可能仍含个人信息、哪些必须交给律师判断。检查通过后，再让工具做第二步：只读取被列入索引的文件。最后把输出写入“草稿区”，不要覆盖原始材料。
配合检查，团队可以先约定四个可回退的协作层级：
- 层级 0：本地人工整理
——适合身份信息密集、材料极少的任务。 - 层级 1：只输入脱敏片段
——适合条款解释、结构提取和差异初筛。 - 层级 2：输入索引加片段
——适合多版本合同和证据目录。 - 层级 3：连接受控知识库
——只有在权限、日志、服务协议和退出机制都明确时考虑。
任何一层都要允许回退。只要出现平台权限不明、材料范围失控、输出要对外发送或无法保留日志，就回到上一层。层级不是越高越先进，而是越贴合当前任务的敏感度和可控性越合适。
四、把“安全”落成三张表
建议团队保留三张轻量表：材料清单、权限记录、输出核验表。它们不需要复杂系统，但要能回答：谁提供了什么材料？AI 访问了什么？结果有没有经过谁的人工确认？
- 材料清单
：记录每一份进入输入包的文件、来源、版本号和脱敏状态。出问题时可以定位“是哪一份材料带进去的”。 - 权限记录
：记录本次任务允许读哪些目录、能否外发、由谁批准。它是把“最小必要”从口号变成可核对字段的地方。 - 输出核验表
：记录 AI 每条主张的来源、核验动作和人工确认人。它和上一篇文章里的核验表是同一套逻辑，只是这里更侧重数据安全。
三张表之间要有同一个版本号贯穿：材料清单、权限记录、输出核验表都标注同一次任务的版本标识，回放时才能把“输入—权限—输出”对齐到同一条链上。没有统一版本号，三张表各记各的，事后很难拼出完整过程。
还有一点常被漏在“任务结束之后”：输入包和它派生的草稿、日志，都要有留存与删除约定。哪些按所内档案要求留存多久、哪些任务一结束就清理，最好事先写进权限记录。全周期安全不只管“上传那一刻”，也管“用完之后材料还留在哪里”。
真实平台的服务条款和数据处理安排应当单独核验，不能因为工具叫“法律 AI”或“法律智能体”就推断其满足本所全部要求。WorkBuddy 在本文只是一个演示工具，实际可用功能、权限和数据处理方式以当前版本及正式说明为准。
五、边界：工具不因为叫“法律 AI”就自动合规
数据安全的核心不是“找到一个绝对安全的工具”，而是在明确可控的范围内，把每一次输入都当成一次可追溯的数据处理。最小输入包、四层脱敏、可回退层级、三张表，都是在把这件事变成日常动作，而不是一句承诺。
要特别警惕一种错觉：因为工具名字里带“法律”“合规”“安全”，就默认它已经满足本所全部数据处理要求。工具的名称不等于工具的条款，界面写着“加密”也不等于你的案件材料就符合所内保密制度。平台的服务协议、数据存储位置、是否用于训练、能否导出与删除日志，都要单独核验并留痕。
本文只保留一个建议：下一次上传前，先把原始卷宗复制为“最小输入包”，并在文件名和日志中记录版本号。
本文用于法律 AI 工作流教学。案例、主体、金额、案号、电话、地址和账号均为虚构；产品功能以使用者当前版本和真实界面为准。课程与任何模型或软件厂商不存在官方合作、授权或联合举办关系。
⚠ AI 生成的法律文书仅供学习参考，不得直接用于提交法院或发送对方当事人。使用 AI 生成文书前，必须由专业执业律师人工核验事实与法律适用。AI 不能替代律师对案件具体情况进行独立法律判断。
唯一下一步：用一份完全虚构的合同材料，完成“最小输入包 + 权限记录 + 输出核验表”三件套。
关注或评论回复777，领取法律AI智能体工具及飞书资料库。