粘贴到网页聊天和 IDE 代理是同一风险面。政策要覆盖两者。
控制项#
- IDE 与代理的忽略列表。
- 企业账号强制 SSO。
- 禁止把生产 .env 放进工作树。
要点#
- 分级先于工具。
- 个人档不碰公司仓。
- 日志要抽查。
怎样避免 AI 编程工具泄露公司敏感源码
避免源码进不该去的模型，靠流程而不是靠“提示里写保密”。给仓库分级：可公开、内部、机密。机密不进任何云模型；内部只进企业合同端点，关闭训练；可公开才可用个人档。工具侧排除密钥目录、客户数据导出和生成物。个人电脑不要同时登个人 ChatGPT 和公司仓库代理。审计抽查提示日志。本页讲防护，不讲如何躲避 DLP。
- 仓库分级 第一刀
- 企业端点 合同
- 密钥与客户数据 排除
Was this helpful?
Thanks for the feedback.