人工核验中
请用本指南结构化决策；采取行动前，仍需核实最新的产品、政策与运行细节。
对数据进行分级
连接任何工具之前，先识别敏感、受监管、客户和内部信息。只授予支持目标工作流所必需的最小数据访问范围。
让质量可观察
为关键输出定义示例、验收检查和人工审核点。成功证据与失败记录都应保存。
明确运营责任人
必须有人负责权限、模型或方案变更、工作流更新、事件响应与下线。没有责任人的采用，会变成隐性的运营风险。
现在就使用
带走一份可执行清单
完成后产出：一份包含负责人、控制措施、停止条件与下次复核日期的风险登记表。
- 1
对数据分级，并只授予完成任务所需的最小访问权限。
- 2
定义测试样例、验收检查与人工审批点。
- 3
记录成本、可用性、模型或方案变更及失败处理。
- 4
指定监控、事件响应、工作流更新与下线负责人。
停止条件若敏感数据、关键输出或外部动作没有责任人或审批路径，应立即停止。