把身份、数据边界与 AI 风险纳入方案及运行过程。
理解项目中的安全控制与治理责任。
设计用户、服务、租户和资源的访问边界。
定义数据的收集、处理、保留和删除边界。
识别提示注入、数据泄露和工具滥用的攻击面。