官方技能 · AI 实践

公司 AI 使用政策草案

起草一份简短、通俗的 AI 使用政策:批准的工具、绝不能粘贴的数据、审核和披露规则、负责人,并标出需要法务审核的点。

可在 Claude、ChatGPT 和编程智能体中使用。在 Team 和 Business 套餐中,Pod 里的官方技能会在我们改进后自动更新到最新版。

适用场景

你需要提供

你会得到

一份 2 页的政策草案:工具表、带示例的数据分级、审核和披露规则、负责人,以及法务审核清单。

工作方式

  1. 用 2 句话写明目的 鼓励使用,同时保护数据和客户。写明适用于所有员工和外包人员,不论使用什么设备,只要是工作任务都适用。
  2. 列出批准的工具 写明工具、套餐、批准的用途,以及在公司账号的设置下输入的数据是否会被用于训练 [待确认:各工具的服务商条款]。未列出的工具一律不得用于公司数据。写明如何申请新工具。
  3. 定义数据分级并举例 这个技能的默认做法是分 3 级。绝不能输入:密码和密钥、客户或员工的个人信息、健康或金融账户数据、未公布的财务数据、合同和法律事务、客户合同限制的任何内容。仅限批准工具:内部文件、未公开的计划、源代码 [待确认:法务和安全]。任何工具都可以:公开信息,以及不含机密内容的自己写的文字。每一级从这家公司的实际工作中举 2 到 3 个例子。
  4. 规定审核规则 AI 输出在以下情况使用前必须由人检查:发到公司外部、公开发布、用于针对某个人的决定(招聘、绩效、薪酬),或用于法律、财务、医疗、安全事务。谁使用,谁负责。事实、数字、引语和引用来源都要对照原始出处核实。
  5. 规定披露规则 什么时候要告诉客户或读者用了 AI:这个技能的默认做法是,聊天机器人和自动回复要说明自己是自动的;主要由 AI 生成的内容,在客户合同、平台规则或法律有要求时予以说明 [待确认:各市场的法务要求]。如果会造成误导,不要把 AI 输出说成某个具名员工的个人作品。
  6. 指定负责人和更新周期 写明政策负责人(具体到人)、谁审批工具、出错或数据泄露时向谁报告、多快报告,以及复审日期。这个技能的默认做法是每 6 个月复审一次,因为工具和条款都在变。
  7. 标出需要法务审核的点 凡是取决于法律、合同或服务商条款的点,都标注“[待确认:法务]”:数据保护、行业规定、客户合同条款、输出内容的知识产权归属、员工监控,以及披露要求。

与团队共享

把它添加到 AI Skill Pod,团队里的每个人(包括外包人员)都能在自己的 AI 中使用同一个版本。 了解与团队共享 AI 技能的最佳方式

添加到团队的 Pod

更新记录

参考来源

  1. ChatGPT and large language models: what's the risk? - NCSC (2026-11-04 查阅)
  2. Artificial Intelligence Playbook for the UK Government - GOV.UK (2026-11-04 查阅)
  3. AI Risk Management Framework - NIST (2026-11-04 查阅)