明理笔记 · 安全可信

安全可信

权限、审计与可解释——让 AI 的产出敢被采信，出了问题也查得清。

共 14 篇

安全可信 · 2026/10/12

企业 AI 试点为什么先从一个部门开始

企业 AI 试点先从一个部门、一条可验收的工作流开跑，写好进退标准，再谈扩到别的组。全员先发 AI 账号只是入口；没有试点边界和用量审计，账号散落和个人 Shadow AI 会同时变大。先改一条真实路径，再决定发多少账号、发到哪些组。

阅读全文 →

安全可信 · 2026/09/30

多个 Bot 共用云电脑，文件怎么隔离

同一 Cursor 账号下，多个 Bot 共用云电脑：机器上的文件是共用的，登录态也是。每只 Bot 有自己的桌面（屏幕），那是工作面，不是安全边界。想按岗位分工可以多开 Bot；想按权限隔离文件和凭据，不能指望多开 Bot。

阅读全文 →

安全可信 · 2026/09/29

企业开通 Grok Bot，权限和审计要先定什么

企业开通 Grok Bot 前，先定谁能用、审批怎么锁、审计能看到什么。Teams 默认全员可用，没有组织级总开关；Enterprise 由管理员启用，可按组放行。Bot 以成员身份行动，没有独立身份。Audit Log 记控制面变更；Action Recording 记工具动作，默认关闭，不出现在 Audit Log 页。

阅读全文 →

安全可信 · 2026/09/16

AIGC 投放素材出得再快，广告法务台账缺什么

《标识办法》自 2025-09-01 施行近一年。AIGC 投放素材可以一天出很多条，广告法务台账常缺三类字段：素材来源、生成过程、授权。缺字段时，平台抽检、监管问询和内部追责都对不上号。按「缺什么字段 / 谁记 / 投放前检查」写台账口径；不写品牌审闸门。

阅读全文 →

安全可信 · 2026/09/15

Agent 读邮件可以，改日历发信要先批什么

Agent 读邮件多半只是检索与摘要。Claude 的 Gmail 连接器已能发送、回复、转发，默认每次先问你；日历连接器还能创建、更新、删除日程。读可以宽，写要收口：发信与改日历属于对外动作，先批什么，写进工具权限表再开 Always allow。

阅读全文 →

安全可信 · 2026/09/07

AI 客服合规：能自动回复了，承诺谁来认？

2026-09-01，《顾客联络服务人工与智能客户服务协同要求》（GB/T 47746-2026）实施。AI 客服能回物流与订单，不等于能单独拍板退款与赔偿。央视新闻转述的要点是：企业不能以「算法生成」推掉智能客服承诺；价格、折扣、退款、赔偿、合同变更的最终确认走人工或规范化流程。AI 客服合规先写清承诺边界，再谈智能体责任谁背。

阅读全文 →