哪些内容不能直接交给AI

敏感信息先做最小化

身份证件、联系方式、账户、合同、员工档案和未公开经营数据不应直接复制到未经确认的公共工具。只提供完成任务必需的字段，并优先脱敏。

关键判断不能自动生效

合同承诺、财税处理、付款、退款、权限变更和生产操作必须由有权限的人确认。AI可以整理依据和提出建议，但不应成为最终责任人。

在风险发生前复核

人工复核要放在邮件发送、数据写入、资金变动或客户承诺之前，而不是事后抽查。复核页面应同时展示原始输入、AI结果、规则和修改记录。

始终保留退出路径

设计暂停开关、人工接管、操作日志和数据备份。任何自动化都要回答：工具不可用时怎样继续工作，结果错误时怎样撤回，谁负责通知受影响的人。