产品指南7分钟
AI应用安全审计清单
上线AI前的安全检查，一项都不能少。
数据与权限
知识库权限分级是否生效；敏感数据是否脱敏；AI可访问的API权限是否最小化；跨部门数据是否隔离。权限漏洞是AI时代最大的数据泄露通道。
模型与输出
提示词注入防护测试（用户能否诱导AI越权）；有害输出过滤；关键业务输出是否有程序化校验；AI生成内容是否有标识。
运营与应急
操作全量留痕可审计；异常行为告警机制；AI服务故障时的降级方案；至少每季度一次安全演练与权限复核。
上线AI前的安全检查，一项都不能少。
知识库权限分级是否生效；敏感数据是否脱敏；AI可访问的API权限是否最小化；跨部门数据是否隔离。权限漏洞是AI时代最大的数据泄露通道。
提示词注入防护测试（用户能否诱导AI越权）；有害输出过滤；关键业务输出是否有程序化校验；AI生成内容是否有标识。
操作全量留痕可审计；异常行为告警机制；AI服务故障时的降级方案；至少每季度一次安全演练与权限复核。