先把数据分成四类
公开信息可以用于普通练习；内部信息需要经授权并尽量脱敏；敏感信息和受限信息不进入未经批准的外部模型。分类规则应由客户内部制度决定，而不是由讲师临场判断。
建立课堂工具白名单
课前确认允许使用的模型、账号、网络和文件上传方式。没有明确授权时，默认使用公开材料、模拟案例和个人非敏感任务，不要求学员上传内部文档。
训练最小输入与脱敏替代
只提供完成任务必要的信息，用角色、编号、区间和概括替代姓名、账号、金额、项目代号等识别信息。脱敏后仍可能还原身份的数据，也不应输入。
输出必须人工复核并留痕
模型生成的数字、政策、制度、客户话术和业务判断都需人员核验。对重要场景，应明确审核人、依据来源、修改记录和最终责任。
常见问题
内部制度文件能否用于练习？
只有在客户授权且工具环境符合要求时才能使用，否则应改为脱敏或模拟材料。
国产模型就一定安全吗？
不是。安全取决于部署方式、账号权限、数据处理条款和组织制度。
讲师需要签保密协议吗？
涉及内部资料或业务流程时，建议按客户采购与安全要求执行。
培训现场能否录屏？
需由客户确认，录屏可能包含内部材料、人员信息和操作记录。
如何把边界落实到课后？
形成工具白名单、数据分类清单、人工复核规则和试点部门责任人。