员工把客户名单贴给AI，你怎么知道？

曼谷一家连锁旅行社的业务，为了赶在下班前发出促销邮件，把整份VIP客户名单、成本价、去年成交记录复制粘贴进Claude，让它「帮我写一封有吸引力的促销信」。信写得很顺，业务也如期下班。但那份含身份证号、电话、消费记录的名单，就这样离开公司系统，进了说不清存在哪里的地方。主管完全不知道——直到客户投诉资料被第三方拿去营销，公司才追查到源头。这不是业务故意捣蛋，他根本不觉得自己做错了什么。

为什么这件事一直处理不好

• 只能靠公告，做不到事前检查：多数公司只能发公告、办宣导，员工听没听进去完全没记录，更别说事前拦下来。
• 规则订太严，员工干脆用个人账号：公司账号一锁死，员工只会掏出手机用私人账号续贴，公司反而连监督机会都没了。
• 规则订太松，等于没订：怕影响效率，规则写得模糊，出事才发现什么都没挡住。

一个好的资料把关机制要有的几个要件

好的把关不是「一次到位的铁闸门」，而是会随公司状况调整的机制：先看实况再订规则，不凭感觉猜员工在贴什么；能依角色分层管理，业务跟工程师该挡的本来就不同；分批渐进放行，先小范围试行确认不逼员工绕道，再全公司推行。少了任何一件，规则不是形同虚设，就是逼出更难管的地下用法。

🔧 AI 动手做：Claude Enterprise 推理拦截钩子（Inference hooks）

Anthropic 于 2026 年 8 月 5 日对 Claude Enterprise 推出 beta 新功能「Inference hooks」：公司的安全系统能在内容送进AI模型「之前」先做allow/deny判定，没过关内容进不了模型，可对接既有资安厂商或自建检查服务器。最关键是「shadow mode（观察模式）」——先不真拦，只默默记录员工贴了什么，让公司拿真实数据订规则。目前仅企业版beta，个人版/Pro/Max或纯API用户还用不到。

你不用自己设定这套系统，但该把「该问什么、怎么跟员工和老板沟通」想清楚。下面提示词可直接拿去问Claude，帮你把要交给IT/资安团队的需求列清楚。

我是一家[行业类别，例如：连锁旅行社／制造业工厂／电商公司]的管理者，公司有[员工人数]位员工在使用 Claude Enterprise 处理[常见用途，例如：客户名单分析、报价信撰写、程序开发]。

我想请IT／资安部门先用「shadow mode 观察模式」开启 Claude 的 Inference hooks 功能，只记录不拦截，观察[天数，例如：两周]。请帮我：
1. 列出我该问IT／资安部门的5个关键问题（例如：谁有权限看观察记录、数据保留多久、会不会影响工作速度）
2. 帮我写一份给员工的简短说明，告知公司会先观察再订规则，不是要秋后算账
3. 设计「观察期结束后的检讨清单」，列出该看哪些数据才能订出合理、不逼员工绕道的规则
4. 针对[行业类别]最常见的资料外泄风险，提醒我特别该留意哪几类

本周就能做的一步：今天就去问IT或资安窗口一句话——「我们的Claude Enterprise账号，能不能先开shadow mode看两周员工实际贴了什么」，光是问出口，就已经比只发一封公告有用得多。