大模型应用最容易忽视的风险之一，是把未脱敏的个人信息直接放进提示词。即使平台承诺不用于训练，数据仍会经过网络、日志和上游服务商。

一、先判断是否必须使用个人信息

脱敏之前，先问：这个任务真的需要真实个人信息吗？很多场景可以用化名、编号或合成数据完成。例如：