پیش از اتصال به ارائه‌دهنده مدل، درباره استفاده از داده، نگهداری، آموزش، دسترسی کارکنان و حذف سؤال مشخص بپرسید. شعار حفظ حریم خصوصی جای پاسخ مستند درباره سرویس انتخابی نیست.
مسئله را درست تعریف کنیم
شرایط ممکن است میان محصول مصرفی، API و قرارداد سازمانی متفاوت باشد. پاسخ درباره یک سرویس نباید خودکار به همه خدمات همان شرکت تعمیم داده شود.
روش اجرا
- نام سرویس و نوع حساب را دقیق ثبت کنید.
- هر پاسخ را به بند سند و تاریخ خواندن وصل کنید.
- ابهام یا نبود پاسخ را پیش از ارسال داده حساس به تصمیم مالک داده برگردانید.
نمونه آموزشی
در مثال آموزشی، صفحه عمومی درباره داده چت صحبت می‌کند ولی پروژه از API استفاده می‌کند. این سند به‌تنهایی جواب نگهداری API نیست. جدول باید وضعیت را نامعلوم بگذارد و مدرک مربوط به همان سرویس بخواهد؛ حدس از شهرت برند کافی نیست.
آزمون تکمیلی برای تصمیم عملی
پرسش از ارائه‌دهنده را به نوع حساب و خدمت مشخص وصل کنید. نام یک شرکت به‌تنهایی نشان نمی‌دهد داده در همه محصولات یا قراردادهایش یکسان پردازش می‌شود. برای یک سناریوی آموزشیِ خلاصه‌سازی، روشن کنید چه داده‌ای ارسال می‌شود، چه هدفی دارد و چه افرادی یا سامانه‌هایی ممکن است آن را ببینند. درباره نگهداری، استفاده برای بهبود مدل، پردازشگران فرعی و امکان حذف، پاسخ مستند و تاریخ‌دار بخواهید. این متن پاسخ هیچ ارائه‌دهنده‌ای را از پیش مثبت یا منفی فرض نمی‌کند.
در کاربرگ، پاسخ صریح، پاسخ مشروط و موضوع بی‌پاسخ را از هم جدا کنید. یک توضیح بازاریابی عمومی نباید خودکار جای شرط قرارداد همان حساب را بگیرد. اگر اطلاعات حساس در کار مطرح است، موارد نامعلوم را پیش از تصمیم استفاده به مسئول داده یا قرارداد ارجاع دهید. بعد از تغییر خدمت یا شرایط، بررسی قبلی را دوباره مرور کنید؛ پاسخ تاریخ‌دار سند یک وضعیت مشخص است، نه مجوز دائمی برای هر انتقال بعدی. این چارچوب برای روشن‌کردن سؤال‌هاست و جای بررسی حقوقی و امنیتی مورد واقعی را نمی‌گیرد.
جدول کار برای همین موضوع
| فیلد ثبت | کاربرد در تصمیم |
|---|---|
| سرویس | API مشخص، نه کل برند |
| پرسش داده | آموزش، نگهداری، حذف یا دسترسی کارکنان |
| پاسخ | پاسخ مستند یا نامعلوم |
| بند منبع | بند مربوط به همان سرویس |
| تاریخ بررسی | تاریخ خواندن؛ نه تاریخ انتشار حدسی |
| ابهام باز | تا رفع ابهام، داده حساس ارسال نشود |
فایل قابل استفاده
دریافت فرم CSV این راهنما. هر سطر را با اطلاعات پروژه خود تکمیل کنید. خانه نامعلوم را نامشخص بگذارید؛ نبود شاهد را با عدد صفر یا تأیید جایگزین نکنید. فایل شامل اطلاعات مشتری واقعی نیست و برای ثبت بررسی به کار می‌رود.
محدودیت و تصمیم بعدی
این چک‌لیست جای بررسی قراردادی و حقوقی را نمی‌گیرد؛ هدف آن جلوگیری از پرسش‌های کلی و پاسخ‌های مبهم است.
منبع فنی برای مطالعه بیشتر
OWASP: AI Agent Security. مثال‌ها و فرم این مطلب برای آموزش طراحی شده‌اند و نتیجه مشتری یا آزمون محصول نیستند.
ادامه مطالعه مرتبط
برای تبدیل پاسخ ارائه‌دهنده به سؤال تصمیم خرید، مقایسه پیشنهاد دو راهکار هوشمند؛ جدول هم‌مبنا برای خریدار را ببینید.