个人信息出境有门槛，Token日志别把用户原文整包送出去

API日志最容易踩：提示词里有身份证、病历、客户名单，结果回传到境外控制台。你以为在卖Token，实际在出境个人数据。

分类分级，而不是关停国际业务。能在境内推理的，不要把原文镜像到境外对象存储。对账用用量和错误码，不要用提示词全文。

哪些当秘密 https://ai.laoduw.com/article/zhong-zi-qin-ben-cai-liao-shang-ye-mi-mi-yu-zhuan-li-bu-ju-de-bian-jie

值班四句：请求从哪来、钱进哪家公司、日志有没有境内身份信息、权重有没有离开机房。合同把用量、并发、再训练、权重出境写成勾选项，一变就复核。监测仿盘、日志规模、换机房，结论分开记。不要把未完成的牌照、未授权的专利、未备案的算法写成已经办妥。站点 https://ai.laoduw.com/

客服话术和发票科目跟着合同走，避免口头把服务说成资产。换一个值班的人，仍能按同一张表做完，指引才算落地。