避免AI数据泄露，需要减少输入、隔离权限和控制日志。让模型删除敏感文字，不等于数据从链路各处消失。

盘点存储位置

包括上传文件、索引、模型调用、缓存和监控，分别设置权限与保留期限。

拦截敏感输入

明确不允许上传的资料，结合字段规则和人工确认，不能只依赖模型识别。

演练删除与撤权

检查文件删除后索引和缓存是否失效，账号撤权后无法继续查询。错误提示不泄露内部信息。

泄露检查覆盖输出与运维

除输入脱敏外，检查引用链接、导出文件、错误信息和调试日志是否暴露资料。

用不同角色测试相同任务，验证工具及缓存边界；敏感信息识别不能作为唯一访问控制。

例如页面没有显示电话，但错误响应里包含完整表单，仍属于需要修正的数据暴露。

相关阅读：企业AI应用权限与审批：查询、写入和审计边界。