把任务交给 AI 前，先检查这几处

开始使用能读文件、发消息或操作软件的 AI 时，可以先花几分钟画出它的工作范围：资料从哪里来，能访问什么，哪些动作会影响别人。以下是一份起步清单，用来发现需要进一步检查的地方；完成它不代表系统已经通过安全评估。

给行动安排清楚的边界

• 只为当前任务开放必要的文件与工具权限。
• 把网页、附件和他人消息作为外部资料处理，不让其中的文字自动获得授权。
• 在重要动作执行前，复核对象、内容和后果。

这些做法对应 OWASP 的最小权限、外部内容隔离与高风险操作人工审批建议。它们用于降低影响，不能替代对具体应用的检验。OWASP LLM01:2025 防护建议。

用一件小任务检查设置

例如，先让助手整理一份不含私人信息的会议材料。检查它实际打开了哪些文件，建议发送给谁，以及你能否在发送前看清内容。这个例子是编辑部建议的练习，不是标准测试。重点是把“我以为它只能做这些”变成可核对的事实；发现权限超出需要时，先缩小范围，再继续。

团队还需要观察系统行为、保存适当记录，并在模型、数据或提示变化后重新评估。NCSC 的《安全 AI 系统开发指南》把运行维护纳入完整生命周期；记录也应遵守隐私和数据保护要求，不能为了排查问题任意收集敏感内容。指南 v1.0，2023 年 11 月 27 日。

如果无法解释一次重要动作的来源与权限，就先暂停这条工作流程，查清再恢复。保留人的判断空间，是这份清单的出发点。