敏感数据脱敏
风险：客户隐私、合同原文、财务凭证、员工信息和 API key 一旦进入模型或日志，很难完整回收。
做法：提交给 Codex 前先替换姓名、电话、订单号、合同编号、金额明细和账号密钥。
要求证据：脱敏样本、字段替换规则、负责人确认。
Codex 安全边界
能交给 Codex 的是执行草案，不是最终责任
企业主学 Codex，第一课不是炫技，而是知道哪些数据不能交、哪些结果必须验。
不要上传客户隐私、合同原文、财务凭证、员工个人信息和 API key。
Codex 生成代码后必须审 diff、跑测试、保留回滚方式。
工具库只生成诊断、SOP、prompt 和工作流，不自动执行生产系统动作。
视频来源只能用于研究、引用和原创改写，不能搬运付费课程或逐字稿。
业务判断、工程审查、安全审查和法务判断仍由负责人承担。
Audit protocol
可审计安全协议
每条边界都要能落到风险、做法和证据，不靠口头提醒。
代码变更验收
风险：Codex 可能改对局部、破坏整体，尤其是路由、权限、支付、数据库迁移和构建脚本。
做法：每次代码变更都必须审 diff、跑测试、看构建输出，并保留可回滚提交。
要求证据：git diff、测试命令输出、构建结果、提交记录。
生产动作隔离
风险：把模型输出直接接到生产系统会放大误操作，可能影响客户、订单、财务和内部权限。
做法：第一阶段只允许生成诊断、SOP、prompt 和工作流草案，不自动写生产数据库。
要求证据：人工复核记录、只读权限、回滚方案。
视频版权边界
风险：直接搬运 YouTube、Skool、OPC 课程或逐字稿，会带来版权和品牌风险。
做法：来源只用于研究、评论和原创中文改写；没有本站二创成片时只保留学习链接。
要求证据：来源链接、原创说明、copyrightNote 包含不搬运。
负责人保留最终判断
风险：AI 输出看起来完整，但业务判断、工程质量、安全合规和法务责任不能转移给工具。
做法：每条关键输出必须指定业务负责人、工程负责人或内容负责人进行最终确认。
要求证据：负责人、检查清单、确认时间。
权限和账号最小化
风险：把 Codex 或外包同事接到管理员账号，会把误操作扩大到客户资料、支付、生产配置和代码仓库。
做法：先给只读或测试环境权限，写清哪些账号、目录、数据库和平台后台不能默认触碰。
要求证据：权限截图、账号用途、到期时间、负责人。
数据库和迁移双人复核
风险：数据库迁移、批量更新和删除动作一旦执行错误，可能直接影响订单、线索、课程内容和归因数据。
做法：迁移前必须有备份、dry-run、回滚 SQL 或恢复步骤；生产执行由负责人二次确认。
要求证据：备份位置、dry-run 输出、迁移 diff、回滚步骤。
外部发布人工闸门
风险：自动发布视频、文章、广告或私域话术可能带来版权、品牌、夸大承诺和平台风控问题。
做法：Codex 只生成草稿、封面清单、标题候选和发布说明，最终发布由内容负责人手动执行。
要求证据：来源链接、原创说明、发布人、发布时间和平台链接。
依赖和供应链审查
风险：随意安装 SDK、浏览器扩展、npm 包或脚本，会引入维护、许可证、漏洞和数据外传风险。
做法：新增依赖前检查来源、维护状态、许可证和替代方案；能用现有工具就不新增。
要求证据：依赖名称、用途、版本、许可证、替代方案和移除条件。
References
权威参考资源
安全页只放可公开核验的治理框架和 LLM 风险资料，方便企业主、开发负责人和法务一起审边界。