夜雨聆风先冻结输入版本
开始摘要前保存原文件、下载时间、文件名和版本号；网页材料同时保留访问日期。若团队成员各自上传不同修订稿，AI生成的段落即使措辞一致，也可能对应不同事实。先指定唯一母版，并给附件编号，后续所有页码、段落和表格引用都指向这份母版。
把任务写成可核验范围
不要只下达“总结这份报告”的指令。明确读者、篇幅、时间范围、必须覆盖的问题、禁止推断的内容，以及数字和专有名词必须带定位信息。对扫描件、批注、附录或图片表格是否纳入，也要预先说明，避免模型把未读取区域当成不存在。
先切结构再压缩内容
长文档可以按目录、章节、议题或时间线分块，但切块不能截断定义、脚注和表头。先为每块生成“主题、关键事实、限制条件、原文位置”，再汇总成总摘要。这样能看见结论来自哪一块，也能减少跨章节拼接造成的因果错配。
为每条主张建立证据行
把摘要中的数字、日期、主体、行动、比较和因果判断拆成独立行，每行填写原文摘录、页码或段落、证据类型与核验状态。一个句子包含三个事实时，应拆成三行，不用一条模糊引用兜底。没有找到对应原句的内容先标记待确认，而不是润色得更像事实。
区分原文事实与模型归纳
“文件写明”“数据表显示”“据此可推断”属于不同证据强度。发布稿中应让读者看出哪些是原文明确陈述，哪些是跨段归纳，哪些只是工作假设。模型补充的背景知识即使常识上合理，也不能冒充材料本身的结论；需要保留时另列来源。
数字回链要带单位口径
核对数字不能只搜索相同字符，还要检查单位、币种、含税与否、统计期间、样本范围及同比环比口径。表格中的百分比可能来自列标题或脚注，复制单个单元格会丢失限定。复算合计与比例，并记录四舍五入规则，避免摘要把局部值写成总体值。
引用存在不等于支持结论
打开每个链接或定位到原文附近，判断证据是直接支持、部分支持、仅提供背景，还是与主张冲突。标题相近、关键词命中或来源权威，都不能替代语义核验。若原文用了“可能、在特定条件下、截至某日”，摘要不得删掉这些决定结论边界的词。
检查人名机构与时间线
专有名词最容易在跨章节合并时串位。逐项核对姓名、职务、机构全称、项目阶段、事件日期和发布主体，并确认代词究竟指向谁。时间线出现“此前、随后、同期”时改写成明确日期；无法确定先后关系，就保留原文表述并提示歧义。对于改名机构、代理职务和联合发布，还要分别核对事件发生时与文件发布时的称谓；简称首次出现应跟随全称，不能把相似项目名称合并成同一主体。
让第二轮只负责找反证
完成初稿后另开一次核验流程，不再要求写得更顺，而是专门寻找遗漏、夸大、条件丢失、证据冲突和无法回链的句子。可把摘要与证据表一起交给模型做候选问题清单，但最终判断仍由能查看完整材料的人完成，不能让同一次生成自证正确。核验者可反向提问“哪一段最可能推翻这句话”，并查看相邻段落、脚注和附录。若两处材料冲突，摘要应呈现冲突及各自日期，不擅自替作者选定答案。
敏感材料先看数据边界
上传合同、客户资料、内部报告前，确认组织允许使用的工具、账号、数据区域、保留策略与访问权限。能脱敏就移除身份证号、联系方式、未公开价格和无关附件。Microsoft说明其企业产品的数据保护边界；具体能否上传仍以本组织配置、合同和管理员规则为准。还要确认外部链接、插件和连接器是否会把内容送往其他服务；测试时优先使用已批准环境与虚构样本。无法确认保存期限和删除方式时，暂停上传并咨询管理员。
发布版保留审计痕迹
交付物至少保留母版编号、提示词版本、生成时间、主张证据表、人工修改记录和批准人。正文可用脚注、锚点或页码让关键结论一键回到证据。发现源文件更新时，不在旧摘要上零散补句，而是标出受影响主张并重新核验对应章节。对外版本可以隐藏内部批注，但不能删除来源线索；内部底稿应设置访问权限与保存期限。更正发布后注明受影响句子、修改依据和更新时间，让接收者知道旧版本不再适用。
用三档状态完成验收
把每条主张标成已验证、有限支持或未验证：已验证要求定位准确且语义一致；有限支持必须把条件写进正文；未验证内容从发布版删除或明确作为待办。最后由业务负责人抽查高影响结论、全部数字和对外引用，签署版本后再分发。效率来自缩小核验范围，不是跳过责任。抽查时从高影响主张开始，再随机选择若干普通段落，检查是否存在系统性漏读。附录、脚注与图表说明分别登记完成情况；无法机器读取的页面由人工查看。摘要给新读者试读后，询问其能否凭定位找到同一证据，若不能就补足页码和上下文。
官方与原始来源
- Microsoft Learn：Microsoft 365 Copilot的数据、隐私与安全：企业级Copilot的数据处理、权限继承与隐私安全边界
- 国家网信办：生成式人工智能服务管理暂行办法：生成式人工智能服务治理、内容与个人信息保护责任的官方规则
- NIST：AI风险管理框架：以治理、测量和管理组织AI风险的官方框架入口
