最小必要
初期只收集完成诊断或测试所需的少量信息，不要求客户一次性上传全部历史数据。
DATA & ACCOUNTABILITY
数据怎么用，
决定由谁负责。
每个项目在开始前明确数据来源、处理范围、AI 与人工的分工、访问权限、保存期限和退出方式。以下是默认原则，具体项目以双方确认的范围和协议为准。
合法来源
客户应确认有权提供样本、文件和系统访问条件；未经授权的客户资料不进入项目。
先脱敏再测试
身份证、支付凭证、账号密钥等高敏感信息不应提交；可识别信息优先脱敏或使用替代样本。
人工责任门
AI 可以提取、检索、归类和生成；价格确认、合同、付款、授权和高影响决定由指定人员负责。
过程可追溯
在约定范围内记录输入来源、模型或程序运行、人工修改、测试结果和验收依据。
访问按需开放
只向完成任务所需的人员和系统开放访问，不默认共享给无关合作方。
第三方提前说明
如需调用模型、云服务或客户现有系统，会在方案中说明用途、数据类型和必要限制。
到期归还或删除
项目结束时按约定导出交付物、撤销访问，并对无需继续保存的数据执行删除或匿名化。
DEFAULT DIVISION
AI、程序和人
各自做什么？
理解文本、提取字段、检索知识、生成草稿、发现候选异常。
校验格式、调用接口、保存状态、执行确定性规则、记录操作。
处理例外、确认授权、承担业务判断、批准结果、完成最终验收。