给 AI 开权限先看数据往哪走，不看谁在要

权限这件事一旦按「谁想要」批，半年后就没法回头查了。我们改成按数据敏感度分四档，同一份数据在两档之间的时候按低的那档走。这条规则听起来死板，但它省掉的是后面数不清的责任归属。

四档怎么分

第四档不进：供应商联系人、报价、模具合同，这些东西连脱敏摘要都不往外走。第三档只在内部工具里跑：销量报表、成本明细，结果可以外发，原文不出内网。第二档可上传但限本账号：评论原文、客服工单，开之前一次性授权。第一档可以开：公开页面、公开竞品数据，按需开，用完即关。

档位由数据敏感度决定，不由要权限的人职级决定

权限登记表：抄这张

档位由数据项决定，不由使用人决定。同一个数据项给谁用都是那个档位，这样审核的时候不用讨论人的级别，只讨论数据。有一回运营主管说这条评论数据是给全组用的，该给个长期权限，理由是组里人都有权看。我们还是按第二档办成六条个人授权，他要的长期授权没给成，因为按档位走之后我们才看清一件事：真正需要用到这条数据的一直是三个人。

一份数据落在两档之间怎么办

第三条是这套规则里最省事的一条。拿不准的数据先禁掉，代价只是有人多问一句；先放开再收，代价是出过事之后说不清当时为什么开。有一条成本明细我们禁了四个月，最后发现只用得上其中三列，那四个月的等待其实不算损失。

谁做、什么时候做、留什么记录

新需求由使用人填登记表，数据归口的人定档。定档这一栏不许使用人自己填，这一条是整个表能用的前提。到期日一律不超过一个季度，到期前一周系统提醒；到期没续的自动收回，不发第二次提醒。收回记录单独留档，不和授权记录混在一起，因为撤权次数比授权次数更能说明问题。

什么情况下这套四档停用

三种情况直接停：团队规模小到每个人本来就看得见全部数据、公司层面已经有一套统一的数据分级制度、或者引入的工具会把数据存在我们管不到的地方。第三种最要紧——数据出了我们的系统，我们那套分档就只剩名义。遇到这种工具，先把数据存储位置问清楚，问不清楚就别开。