前面几讲都在教你怎么把 AI 用得更狠、更顺。这一讲要泼盆冷水：有些东西，再方便也不能往 AI 里发。你随手粘进去的一段合同、一个密钥、一张身份证，可能就成了泄密的口子。这一讲把红线画清楚——哪些碰不得、怎么脱敏、用 AI 写代码时尤其要防什么。
- AI 不是保险箱
- 可以直接发|先别发
- 公开新闻
- 身份证照片
- 自己写的文章
- API 密钥
- 客户合同
- 脱敏后的表格
发之前先分一分
# 人名、电话、金额，发之前换掉 王建国 改成 客户 A 138 1234 5678 改成 138****5678 48,600 元 改成 约五万 ✓ AI 要的信息一点没少
脱敏：发之前自己先换掉
- 不泄露、不上传，不盲信、不依赖
AI 不会替你保护隐私
很多人下意识觉得，发给 AI 的东西就"只有我和它知道"。不一定。你的输入可能被平台留存、被用于改进模型，第三方工具和插件也可能经手。
AI 不是保险箱。安全使用 ＝ 保护自己 ＋ 保护他人 ＋ 保护业务。八个字记牢：不泄露、不上传、不盲信、不依赖。
你发的不只是你自己的信息——还可能是客户的、公司的、别人的。一旦泄露，轻则丢客户，重则违约、违法。
这条能发吗
先练练手感。点一样东西，看能不能直接发给 AI：
- 身份证照片
不能。身份证号、人脸、住址一次全给了。要 AI 帮你看证件类问题，只描述情况，不传原图。
- API 密钥
不能。密钥就是钥匙，泄露了别人能直接花你的钱。写代码时用占位符，比如
YOUR_API_KEY，自己最后替换。- 客户合同
不能原样发。先把公司名、人名、金额、联系方式打码，只留条款结构和你想问的问题。
- 公司财务报表
不能原样发。想让 AI 帮你分析，换成比例或模拟数据，或者只问方法："这种报表一般看哪几个指标？"
- 聊天记录截图
先打码。头像、昵称、手机号、订单号都是别人的隐私，抹掉再发。
- 公开新闻
可以。本来就是公开信息，放心让它总结、改写、翻译。
- 自己写的文章
可以。你自己的原创内容，随便改。
- 脱敏后的表格
可以。姓名换成"客户 A"、手机号打星号以后，就是安全的结构化数据。
五类红线
| 类别 | 例子 | 风险 |
|---|---|---|
| 个人隐私 | 身份证、手机号、住址、人脸、健康信息、银行卡、验证码 | 隐私泄露、身份盗用 |
| 账号与密钥 | 各类账号密码、邮箱、API Key、服务器登录信息 | 账号被盗、被盗刷 |
| 客户与业务 | 客户名单、聊天记录、合同、报价、未公开的计划 | 商业泄密、违反保密协议 |
| 财务经营 | 报表、流水、发票、融资和股权信息 | 经营风险、合规问题 |
| 版权与合规 | 整本书、内部课件、他人隐私内容 | 侵权、违规、封号 |
脱敏，其实很简单
脱敏就是把能认出"是谁、是哪家、多少钱"的信息换掉，在发给 AI 之前自己动手换。看一个例子：
原文
客户王建国（138 1234 5678）在 9 月 3 日下单了 3 台 X200 打印机，合同金额 48,600 元，到货后说有一台卡纸，要求杭州某某科技全额退款。
姓名、手机号、金额、公司名全在里面。
脱敏后
客户 A 在 9 月初下单了 3 台打印机，金额约五万元，到货后说有一台卡纸，要求我方全额退款。帮我写一段既安抚客户、又守住"只换不退"底线的回复。
AI 需要的信息一点没少，能认出身份的全没了。
- 人名换成"客户 A""同事 B"；公司名换成"我方""某公司"。
- 手机号、证件号、订单号打星号，或者直接删掉。
- 金额换成区间或比例，比如"约五万""涨了 20%"。
五条原则
- 最小必要——只给完成任务需要的信息，多一个字都别贴。
- 脱敏优先——发之前先打码、去标识。
- 不盲信——AI 会出错、会编造，重要内容人工核实。
- 不依赖——关键判断和责任，你自己扛。
- 合规合法——守法律、守平台协议、守公司规定。
用 AI 写代码，多一层小心
Claude Code、Codex 这类工具能读你的文件、跑你的命令，安全边界更要守住：
- 密钥不进对话、不进代码。放在
.env这类配置文件里，并把它加进.gitignore，别提交到 Git 仓库。 - 看清楚再点同意。它要跑一条你看不懂的命令，先让它解释这条命令做什么，尤其是删除、上传、改系统设置的。
- 重要项目先备份。动手前用 Git 提交一次，改坏了随时能退回去。
- 别装来路不明的插件和技能。它们能拿到和 AI 一样的权限。
你让 AI 帮你写一段调用支付接口的代码，需要用到商户密钥。最稳妥的做法是？
- 把密钥直接粘进对话，让它写进代码里
- 截图后台密钥页面发给它
- 对话里只用
YOUR_SECRET这样的占位符，让代码从环境变量读取，真实密钥自己放进 .env - 先把密钥发给它，用完再去后台重置
占位符加环境变量，AI 能把代码写完整，真实密钥却从头到尾没出现在对话和代码仓库里。"用完再重置"听起来补救了，但泄露那一刻就已经发生。
发之前这么做
- 先判断这段内容能公开吗？被别人看到会怎样？
- 脱敏简化去掉姓名、联系方式、金额、公司名。
- 只给必要只提供背景、目标、核心问题，无关内容别贴。
- 划好边界告诉 AI 不要编造、不确定就说明。
- 核对验证重要数据、事实、引用交叉验证。
- 本地备份关键内容自己存一份，别把命根子押在任何平台上。
课后动手
- 给常用的 AI 账号和邮箱开启两步验证。
- 打开你常用的 AI 工具设置，找到"数据控制"或"隐私"，看清楚你的对话会不会被用于训练，按需关掉。
- 翻一翻最近的对话，有没有发过密钥、证件、客户信息，有的话删掉对话，密钥立刻去后台换掉。
用 AI 提升效率，但安全是底线。守住边界，才能越用越安心。