企业数据接入 AI 助手的 8 类权限泄漏点与自测方法

Reddit 上一位作者整理了给企业内数据接入 AI 聊天助手时的权限泄漏检查清单，指出多数方案只做到按用户组过滤，而真正的泄漏往往发生在其后。清单列出 8 类要点，包括字段级权限、汇总与排名同样会泄漏、无权限要与不存在表现一致、聊天记录与缓存须按同规则管控，以及人人可写的备注可能携带指令注入。