# AIelsen FDE Academy / 数据边界与权限矩阵

此模板用于教学或获授权的内部工作。请勿填入秘密、客户身份或密钥。所有下方示例为教学情景，实际法律和商业约定需专业复核。

## 使用方法

先阅读对应讲义。每个字段写一项判断，并附证据位置、版本和责任角色；未知项明确写“待验证”，不要用模型填充为事实。

### 1. 数据类别

- 内容 / 判断：
- 证据 / 版本：
- 负责人 / 待验证：

### 2. 最小必要字段

- 内容 / 判断：
- 证据 / 版本：
- 负责人 / 待验证：

### 3. 处理目的

- 内容 / 判断：
- 证据 / 版本：
- 负责人 / 待验证：

### 4. 处理者

- 内容 / 判断：
- 证据 / 版本：
- 负责人 / 待验证：

### 5. 存储位置

- 内容 / 判断：
- 证据 / 版本：
- 负责人 / 待验证：

### 6. 传输路径

- 内容 / 判断：
- 证据 / 版本：
- 负责人 / 待验证：

### 7. 保存期

- 内容 / 判断：
- 证据 / 版本：
- 负责人 / 待验证：

### 8. 删除

- 内容 / 判断：
- 证据 / 版本：
- 负责人 / 待验证：

### 9. 日志与备份

- 内容 / 判断：
- 证据 / 版本：
- 负责人 / 待验证：

### 10. 角色范围

- 内容 / 判断：
- 证据 / 版本：
- 负责人 / 待验证：

### 11. 允许与拒绝测试

- 内容 / 判断：
- 证据 / 版本：
- 负责人 / 待验证：

### 12. 脱敏效用

- 内容 / 判断：
- 证据 / 版本：
- 负责人 / 待验证：

### 13. 专业复核

- 内容 / 判断：
- 证据 / 版本：
- 负责人 / 待验证：

## 参考练习与检查

知识服务只需返回某型号手册的故障排查页码，不需要客户身份证或完整订单明细。先去掉这些字段，再测答案是否依旧可用。若测试通过，减少上下文既降低泄露面，也降低成本；这不代表所有应用都能用同样字段策略。

- [ ] 不存在仅靠提示词执行的权限。
- [ ] 未将匿名化、加密和脱敏混为一谈。
- [ ] 关键风险有负责人和验证证据。

## 修订记录

| Version | Date | Change | Evidence | Owner |
|---|---|---|---|---|
| v0.1 | | | | |

AIelsen FDE Academy · Educational worksheet · 2026