ARTICLE · 1320411
把工作文档交给AI前先做三步
准备让网页 AI 总结会议纪要、检查表格或修改代码时，很多人会直接把原文粘进对话框。少数派一篇文章提醒，这个动作同时意味着：文件可能被平台留存、进入训练使用范围，或因分享链接等环节暴露。对经常拿 AI 处理工作材料的人，先建立一套“发之前”的判断流程，比写出更花哨的提示词更要紧。
第一步：先给内容分级
先别问 AI “能不能分析”，先问自己：这份内容即使被陌生人看到，后果能否承受？
素材将输入内容粗分为四类：闲聊、工作资料、个人隐私和未公开机密。日常灵感、公开资料的整理，风险相对低；涉及内部文档、客户信息、代码、地址、账号密码、身体状况的内容，则不应按同一标准处理。
一个便于执行的判断是：
- 公开内容：可使用网页 AI，但仍应核对输出。
- 内部工作材料：先删去客户名称、联系方式、报价、未发布计划等可识别信息，再决定是否提交。
- 隐私和密码：不要发给云端模型。
- 未公开机密：不要因图方便直接粘贴；是否能使用，应按单位制度和授权范围处理。
这里的关键不是把 AI 当成“不能用的工具”，而是承认它不是私人笔记本。来源文章提到，2025 年曾有报道称 DeepSeek 数据库暴露了超过百万条日志记录；另有报道指向 Claude 共享对话链接被搜索引擎收录。这些事件的具体责任和完整影响仍需以原始报道及平台说明核实，但至少说明：输入框不是天然的保密边界。
第二步：分清“不训练”和“不留存”
很多产品设置中都有“帮助改进模型”“使用内容优化体验”之类的开关。关闭它通常意味着后续内容不再被用于训练，但不等于对话立刻从服务器消失。
少数派文章将后一种更严格的情况称为“零数据留存”（Zero Data Retention，简称 ZDR）：服务商在处理请求后不继续保留输入和输出；但法律要求留存、或涉及违规调查时，仍可能需要留存。因此，ZDR 不应被理解为绝对不留存。文章称，普通网页版通常难以提供这种条件；部分 API 或企业服务可按组织申请，而本地运行模型则可让数据不离开自己的设备。
普通用户不必因此急着部署复杂工具。更现实的做法是：对需要在线处理的普通内容，关闭训练相关选项；对稍敏感的内容，优先使用临时对话并完成脱敏；对不能外发的内容，别把希望寄托在一个设置开关上。
还要留意 AI 的“记忆”功能。它能记住写作偏好、常用格式和过往任务，省去重复交代的麻烦；但也会增加你迁移平台时的成本。定期检查记忆条目，删除不想长期保存的信息，是比完全关闭功能更容易坚持的习惯。
第三步：把对话当成可备份的工作记录
如果 AI 已经参与方案讨论、写作修改或代码排查，对话并不只是一次性聊天记录。它可能保存了决策过程、被否决的思路和后续可复用的资料。
来源文章建议定期导出平台数据，并提醒导出的文件常为 .json 格式——一种便于程序读取、但不便直接浏览的文本结构。对普通人来说，不必马上建立复杂知识库；先做到两件事就够了：定期导出一份副本，并确认自己知道文件放在哪里、能否打开。
导出也不是万能迁移。不同平台的记忆、附件、格式和功能未必能完整带走；让旧平台根据提示词“总结我的偏好”，只能作为补救，不能替代原始数据备份。依据《个人信息保护法》第四十五条，个人可请求查阅、复制个人信息；在符合条件时，也可请求转移。但具体可获得哪些数据、以何种格式提供，仍要看平台规则和实际流程。
一个可直接照做的发送前清单
下次准备上传文件时，用半分钟过一遍：
- 里面有没有姓名、电话、账号、地址、密码、客户信息或未发布内容？
- 能否先把这些字段删掉、替换成代号，或只截取必要段落？
- 当前账号的训练、历史记录和记忆设置是什么状态？
- 这份材料是否已获得公司、同事或版权方的授权？
- 如果三个月后需要换工具，我是否留有原文件和关键对话副本？
这套流程的价值不在于让人对 AI 过度紧张，而在于把“能不能发”从随手决定，变成有边界的工作习惯。提示词可以不断重写，一旦把不该外发的数据贴进对话框，补救空间往往更小。
来源
- 少数派人工智能：《你不知道的 AI 优雅食用指南（二）：先管好数据，再谈提示词》
