一人公司的数据风险，多半不是被攻破，而是被自己顺手交出去。把客户合同、财务报表、用户手机号直接粘贴进通用 AI 的对话窗口，或者把内部数据整理后上传做分析，这类操作在效率上几乎没有阻力，代价却是把数据送进了自身无法掌控的环境。要压住这种风险，靠“下次注意点”的警觉并不牢靠，可靠的是把数据分级变成一张可以逐条核对的清单。

先定义禁止外流的边界

清单的第一部分不是“哪些能用”，而是“哪些绝对不能用”。至少有几类数据应当被挡在外部 AI 之外：客户身份信息、合同内容、财务明细、未公开的商业计划，以及任何可识别的个人隐私信息。一人公司不必模仿大企业的合规体系，只需覆盖自己实际会接触到的数据类型，宁可先宽后窄。

名单定完，再为每一类标注处理方式，落到三档即可：完全禁止、脱敏后可用、仅限本地工具处理。三档之间的区别要写清楚，否则现场判断时极易向“应该没关系”滑坡。

分级判断要卡在任务启动那一刻

清单写成文档就束之高阁，是分级机制最常见的失效方式。真正起作用的位置是任务启动前的那次确认：这次交给 AI 的输入材料属于哪一级，依据是什么。这一步耗时很短，却能把事后追责换成事前拦截。

这里有个容易走偏的地方：分级对象是内容本身，而不是文件名或文件格式。一份命名为“汇总”的表格同样可能包含可识别的个人信息；反过来，格式上敏感的文件也可能已经过处理。判断依据应当是数据指向谁、能还原出什么，而不是它叫什么。

预案处理的是判断失误

分级机制不承诺零失误，它承诺失误之后有明确动作。确认敏感信息被误传后，需要依次完成：立即停止进一步操作、记录上传时间与内容范围、评估泄露影响、切换到替代数据源或本地处理方式，并复查后续流程中是否存在同类风险。这套动作要在平静时先写好，慌乱中才拿得出来。

还要注意，分级不是一次性的分类工作。随着业务推进，新的数据类型会不断出现，清单需要定期回看。真正让机制生效的，是它被嵌入到每次任务启动的动作里，而不是停留在文档中。一份合格的分级清单，最终不体现在篇幅上，而体现在每次授权之前都能被快速调用。