最近评论区好多人问我用 AI 整理合同、报表敏感数据会不会泄露还有人问公司客户名单、财务报表能不能放心喂给 AI这两个问题问得特别好。今天我就把这事一次说清。一、先给结论不是不能用是要用对方法先把定心丸放这儿AI 处理文档本身不是洪水猛兽。真正的风险主要来自你怎么用而不是你用了 AI。方法对了普通办公场景完全可以放心用。方法错了再安全的工具也救不了你。所以这篇文章不吓人只讲怎么用对。二、你到底在怕什么三个真实风险先别急着怕我们看看真正的风险是哪几个。风险 1数据被拿去训练模型。你喂进去的客户名单、合同条款万一变成别人模型的养料这就麻烦了。风险 2传输和存储过程泄露。明文传、明文存链路任何一环断了内容就裸奔。风险 3自己手滑。把密码、API Key、整份机密合同直接贴进对话框。这种事真有人干过。前两个风险看的是平台靠不靠谱第三个风险全看你自己。三、平台靠不靠谱拿 5 个主流工具公开声明横评光说看平台太虚。我翻了 5 个主流工具的官方隐私 / 安全声明检索日 2026-08-25挨个比对了三项核心①不用于模型训练②传输 / 存储加密③数据隔离与留存外加 ④合规认证作参考下面逐工具说关键结论我用蓝字标出来。3.1 WorkBuddy中文桌面版四项都写得比较清楚。明确声明文件内容和对话不用于训练模型。传输用 TLS 1.3、静态加密本地优先、工作空间隔离企业版支持数据本地化。官方指南称通过 ISO 27001 / SOC 2 Type II。怎么开默认即安全无需特别操作。想再确认可在设置里看隐私 / 数据相关项本地优先、工作空间隔离。3.2 TraeWork字节这里有个坑要注意。代码库绝不用于训练但对话内容默认会用于训练得手动开隐私模式才退出。加密和隔离都到位企业版还有更强特性。怎么开设置 → 账号 → 打开隐私模式开关。注意它仅在登录时生效退出登录会自动关闭代码库文件永不用于训练。3.3 千问办公 / Qwen Work阿里办公版隐私文档没明确写不用于训练。千问消费版默认可能用于优化需联系退出企业版有更强保证。加密和区域化存储是有的但没列具体合规认证。怎么开我的 → 设置 → 隐私管理 → 关闭个性化数据收集体验优化等采集开关界面以官方最新版为准办公 / 企业版优先用企业能力数据隔离更强、退训更有保证。3.4 DeepSeek Harness开源框架它和前面 4 个性质不同是本地运行的框架。本地跑不训练但一旦调 DeepSeek API消费版默认可能用于优化要关掉数据用于优化体验。好处是数据完全自主管控坏处是没有平台级认证。怎么开本地框架本身不训练若调 DeepSeek API头像 → 设置 → 数据管理 → 关闭数据用于优化体验。提醒该开关只管关闭之后的对话已上传的历史数据无法撤回。3.5 Codex / ChatGPTOpenAI个人版默认会训练隐私门户可退出Business / Enterprise / API 版默认不训练。加密和隔离都强企业版有专属工作区认证也全SOC 2、ISO 27001 等。怎么开个人版 头像 → 设置 → Data Controls → 关掉Improve the model for everyone敏感内容优先用临时聊天不保存、不训练。Business / Enterprise / API 版默认不训练不用动。横评完一句话总结想要声明最完整的选WorkBuddy、Codex 企业 / API 版三项全绿。用TraeWork、千问、DeepSeek的关键动作是主动打开不训练开关别用默认设置裸奔。提醒以上基于 2026-08-25 检索的公开声明政策会变落地前请以官方最新隐私政策为准。平台不训练不等于你可以乱发机密第四章的用户侧习惯才是底线。四、自己能做的 8 条保命习惯平台再稳也架不住自己作。这 8 条建议直接当习惯养起来。数据先分级公开、内部、机密三档。合同、财报、身份证走最严流程。处理前脱敏姓名、手机号、身份证、金额先替换成占位符再喂。只给最小必要片段不整份上传只贴需要的那几段。密钥绝不进对话API Key、密码、token 永远别粘贴进聊天框。优先本地 / 私有化能力能本地处理就不走云端。输出再脱敏一遍AI 生成内容回写正式文档前复查有没有泄露。及时清理痕迹处理完删临时文件、清相关对话历史。账号安全兜底强密码 二次验证不在公共设备登录。五、照抄一套脱敏方法脱敏不是把名字盖掉就完了。给你一套能直接上手的方法按场景挑着用。5.1 方法 1占位符替换最通用处理前先把这几类直接替换姓名 →[姓名]手机号 →[手机]身份证号 →[证件号]金额 →[金额X]甲方 / 乙方 →[客户A]/[客户B]5.2 方法 2部分遮挡保留格式隐藏身份手机号、证件号、邮箱可以只露头尾手机号 13800001111 →138****1111身份证 3201…1234 →3201**********1234邮箱 zhangsanx.com →z***x.com5.3 方法 3泛化数字不暴露精确值具体金额、日期改成区间或相对说法500 万合同 → 数百万元合同2026 年 3 月 → 上季度AI 照样能帮你改格式、提要点它不需要知道精确数字。5.4 方法 4实体代号化多主体场景一份文档里反复出现的公司、人、项目统一编号甲公司 [客户A]乙公司 [客户B]项目 [项目X]5.5 方法 5结构留、数据空表格 / 清单表格只保留表头和列名行数据用占位符| 月份 | 销售额 || — | — ||[1月]|[金额X]|5.6 方法 6先摘要、后原文最稳拿不准要不要贴原文时先让 AI 基于脱敏版给摘要或要点确认没问题再决定要不要贴更多。5.7 方法 7脱敏后反向通读一遍最容易漏的是藏在文件名、附件名、页眉里的客户名。脱敏完通读一遍确认没有漏网的真实信息。最后给个完整示例。脱敏前「张三13800001111与我司签订了 500 万合同……」脱敏后「[姓名]138****1111与[客户B]签订了[金额X]合同……」你看意思一点没丢敏感信息全空了。AI 照样能帮你改格式、提要点、写摘要。六、L1-07 企业数据安全红线哪些数据绝对不能喂AI 确实是提升效率的神器这点无可否认。但很多人图省事随手把企业内部数据粘贴进 AI 对话框一次复制就可能埋下巨大合规风险。统计下来至少一半数据泄露并不是黑客攻击造成的而是内部人员操作不慎直接把客户清单、未公开报表丢进云端 AI 工具。四类数据绝对不能喂进云端 AI只要走云端模型链路下面这四类数据建议直接禁止粘贴。6.1.1. 涉密数据红线中的红线党政机关、军工单位、央国企带有密级标识的项目资料。 涉密不上云不是优化建议是法律硬性要求。 哪怕只是带密级文档的文件名都不要提交到云端 AI 对话窗口。一旦上传就突破了合规底线。6.1.2. 个人敏感信息PII身份证号码、手机号码、家庭住址、银行卡信息、病历资料等。 这类信息一旦传入第三方大模型链路数据控制权就不再属于企业。 很多人想用 AI 整理通讯录看似小事一不小心就触碰《个人信息保护法》。6.1.3. 客户与商业核心清单投标报价单、供应商名录、未对外披露经营数据、涉密战略合作合同。 这些是企业最核心的商业秘密也是竞争对手重点觊觎的信息。6.1.4. 未公开财务数据尚未对外披露财报、内部预算明细、员工薪酬体系。 这类数据泄露不只是企业商业损失极易触发监管处罚。七、粘贴到 AI 对话框数据到底去哪里了不少同事会觉得我只是让 AI 润色一段文字能有多大风险拿大家常用的 WorkBuddy 举例结合官方文档说明 配置自定义模型时你的 API 密钥保存在本地workbuddy/models.json不会上传云端。对话内容由 WorkBuddy 作为中转链路直接转发到你配置的大模型模型计算完成后再把结果原路返回。简单一句话你输入给云端模型的所有内容会离开你的本机传输到远端服务节点。官方文档也写明除完成请求所需的必要传输、安全审计、故障排查、依法留存场景外WorkBuddy 不会主动读取、存储对话内容。 这句话很关键但也有另一面只要使用云端链路就必然存在数据传输、留存的环节。处理敏感数据最好方案从源头不让数据进入这条传输链路。八、本地部署 Ollama给敏感数据再加一道锁想要敏感数据不出本机本地部署 Ollama 就是很实用的方案。Ollama 是本地运行开源大模型的工具部署完成后在本机监听 11434 端口提供兼容 OpenAI 的接口可以直接和 WorkBuddy 对接使用。本地模型适合这三类场景✅内网隐私合规对话、代码全部留在本机数据不外流适配金融、政企、涉密项目场景✅零 Token 成本本地推理不需要消耗云端 token长期使用节省成本✅离线可用无网络环境也能正常使用内网主机、出差飞机上都能用官方文档明确标注本地部署方案适配涉密办公与离线办公场景。分享一段我的真实经历 有一次外出出差酒店 Wi‑Fi 信号极差云端 AI 工具完全打不开。好在笔记本提前部署 Ollama 运行 Qwen3‑8B 模型写邮件、翻译、整理会议笔记全部可以搞定。 最让人安心的一点所有对话数据全程只保存在这台电脑里这份安全感是云端 AI 无法提供的。九、政企 AI 办公・合规自检清单如果你正在政企项目落地 AI 工具可以把这份清单保存下来每次使用前自查9.1 先判断数据是否带有密级标识有密级 → 禁止上云 AI9.2 包含个人信息必须先脱敏手机号、身份证号打码之后再使用9.3 客户清单、未公开财务数据优先本地模型处理条件不满足就不喂 AI政企内网环境优先选用国内版 WorkBuddyworkbuddy.cn。API 密钥仅保存在本地禁止放到共享目录、代码仓库定期复核第三方模型服务商隐私政策持续核验合规有效性十、写在最后工具是中性的。真正的安全感来自你用它的方法。我刚开始用 AI 处理文档那会也慌得一批生怕哪天数据就飞了。建立清晰边界普通文案、公开资料交给云端 AI 提升效率涉密、敏感、核心商业数据交给本地大模型。 这才是政企从业者使用 AI 该有的分寸感。后来漫漫摸索出这套习惯现在反而比纯人工更踏实——至少脱敏和分级是我真在做的。参考文献敏感数据交给 AI到底安不安全一次说清企业数据安全红线哪些数据绝对不能喂给 AI