Technical article

【企业版上线前 · 账号与权限自查表】

━━━ 第一步：先答三个问题 ━━━

□ 团队用 AI 的人数是否已超过 5 人？

□ 是否出现过「人走了账号还在用」的情况？

□ 是否能说清「谁上传过哪份文件」？

任意一项答「不能」或「不清楚」→ 现在就该上企业版。

━━━ 第二步：账号生命周期规则（先定后开）━━━

| 环节 | 动作 | 责任人 | 时限 |

|---|---|---|---|

| 入职 / 开通 | 按岗位分配权限等级 | HR + IT | 1 个工作日 |

| 转岗 | 权限重新评估，不用即收 | IT | 转岗当日 |

| 离职 | 账号停用 + 资料交接 | HR + IT | 离职当日 |

| 长期未用 | 90 天无登录自动冻结 | IT | 每季度复盘 |

━━━ 第三步：权限分级模板 ━━━

· L1 只读级：可查询内部知识库，不能上传文件

· L2 操作级：可上传非敏感文件，可调用常规 skill

· L3 管理级：可接入外部模型、可配置自动化流程

· L4 管理台：可开账号、看使用记录、管权限

原则：默认给 L1，按需申请；涉及客户数据的一律走 L2 及以下。

━━━ 第四步：数据红线（写进制度，人人签字）━━━

× 客户名单、合同原文、身份证 / 银行信息 —— 一律不上传任何外部服务

× 未脱敏的业务数据 —— 先脱敏再处理

× 对外发布的成品 —— 必须人工终审

√ 内部资料查询、格式处理、文档草拟 —— 可在受控范围内使用

━━━ 第五步：季度复盘三问 ━━━

1. 有多少账号处于闲置状态？（该收的收了没）

2. 有多少次敏感数据操作？（有没有人越线）

3. 有哪些岗位真正省下了时间？（下一步往哪扩）

【一句原则】：先定规矩，再开账号；宁可慢一周，不要事后补审计。