数据安全
数据安全的核心，是资料范围、账号归属和权限配置先说清楚
AI 知识库项目不应该让客户把所有资料一股脑交出来。更稳的方式是先明确第一版范围，再按权限和用途整理。
资料最小化
只整理项目需要的资料，不要求客户一次性提供所有内部文件。
权限分层
管理员、普通员工、外部人员按实际使用场景区分权限。
账号归属
云服务、域名、模型 API 等账号建议由客户自己持有。
交付留痕
资料清单、调整记录、验收结果以文档形式沉淀。
敏感信息
涉及客户隐私、合同价格、内部财务等内容，项目启动前单独确认处理方式。
账号归属
服务器、域名、SSL、模型 API 等账号建议放在客户自己名下，后续掌控更清晰。