我们的原则
AI 可以协助信息整理与流程执行,但关键承诺、专业判断与高风险动作必须保留人类监督。 这些原则既适用于公开网站,也适用于未来可能连接的客服、自动化和企业智能体系统。
安全不是一个页面或一个开关,而是从信息公开范围、权限、数据使用、人工审核到异常处理的持续设计。
- 最小化公开与访问范围
- 避免把密钥、账号、内部架构或客户数据放入静态站点
- 对关键行动保留权限与审核
- 持续更新公开内容与安全联系信息
对客户意味着什么
在使用 AI 安全 相关能力时,企业应知道哪些内容公开、哪些需要授权、哪些行为会被记录,以及什么时候由真人接手。
如果系统涉及敏感行业、个人信息、资金、健康、法律或高风险决策,则应采用更严格的专业规则和合规评估。
- 清晰说明系统用途
- 提供人工升级路径
- 避免未经验证的自动承诺
- 定期审查内容与流程
常见问题
安全页面是否代表绝对安全?
不代表。安全是持续实践;公开原则帮助建立正确边界,但仍需根据实际系统进行配置、测试和维护。
robots.txt 能保护敏感页面吗?
不能。robots.txt 只提供抓取指示,敏感内容不应被上传到公开静态站点。
