必须先有的栏
- 发现源：浏览器、代理、终端、邮件、账单、SaaS
- 种类：站点、插件、MCP、自建智能体、API
- 事件号（如 E-240821-001）、部门、命中次数
- 数据类：公开 / 内部 / 机密 / 受限
- 用途：起草、分析、代码、客户、法务
- 替代工具、豁免到期、水印与禁传字段
需求 / 适用前提
什么组织才该打开这本册
工作台管的是账外智用盘点，不是通用 DLP。没有事件号、出口、数据类与替代工具，系统无法回答「谁把什么送进了哪个模型」。
谁在册边
- 安全 / DLP — 发现路径、定级、改写敏感提示
- IT / AI 平台 — 按真实使用规划企业版与内网替代
- 法务、隐私、采购 — 条款、跨境、合同覆盖缺口
- 业务负责人 — 申请豁免、看风险、接受替代
现在为什么失明
- 私人 ChatGPT / Claude 处理客户名单与合同
- CASB 只看见 openai.com，分不清公开文案还是未发布财报
- 封禁域名把流量赶到手机和家庭账号
- 采购不知道先买哪家企业版，没有按场景排过的真实需求
如何工作
六栏登记，按发现顺序入册
对应源码：暗用发现网、提示分级舱、场景归一册、替代路由图、豁免与补偿闸、治理证据包。AI 可从提示推断用途与数据类、把零散调用聚成场景卡片、用员工原任务语言解释为何换企业入口。不得把原文长期明文存储。不准驳豁免。
- 01 发现网
账外出口入账
汇聚扩展、代理、终端、邮件与费用。识别 chatgpt.com、cursor.sh MCP、claude.ai、api.openai.com、自建 Slack Bot。
- 02 分级舱
数据类 × 用途 × 出口
客户名单出境至美区模型标高风险。源代码片段标内部代码。一次粘贴展开三联卡。
- 03 归一册
可采购的场景卡
写周报、改合同、摘要客户通话、代码补全。指出重复采购，而不是再买一个 Copilot 就完事。
- 04 路由图
黑户迁入正式户口
每个高频场景映射已批准工具，记下缺口、迁移负责人和完成期限。
- 05 豁免闸
临时居住证
限期豁免、必开水印、禁传字段、人工抽检比例。到期页边出现缺口，不是永久开绿灯。
- 06 证据包
给内审能答的范围
发现范围、处置、替代覆盖率与残余风险。封禁域名不算证据。
入册闸
高风险、中风险、已收编
本地闸演示三种登记状态。真正推断与聚类在工作台完成，原文不得长期明文存放。
待替代
市场部张琳经代理把客户名单送进 chatgpt.com / GPT-4o，47 次。机密 × 客户 × 跨境。未入册，不得当「我们有 Copilot 就够了」。
E-240821-001 · 张琳 · 市场部
chatgpt.com · GPT-4o · 代理发现 · 高风险未收编。含客户联系方式与意向金额，出境至美区模型。
使用者价值
看见的是出口，收编的是入口
安全 / DLP
分得清公开文案和未发布财报。拦截或改写敏感提示，而不是只看见访问了 openai.com。
IT / 采购
按场景、数据等级和频次排出真实需求。先买对等企业入口，再谈封禁。
业务负责人
豁免有期限和水印。用原任务语言解释为何换门，工作不必躲回私人账号。
边界
这本册不管什么
- 不把员工画成内鬼，不提供「只封禁、无替代」的一键切断。
- AI 推断用途与数据类须可复核；不得把提示原文长期明文存储。
- 豁免不准自动续期；到期必须再审，补偿控制（水印、禁传字段、抽检）写在册上。
- 不管生产模型训练与模型权重采购，只管账外使用的发现与收编。
静态部署路径为 /shade-census。在线工作台见 apps.chatsoftware.cn/shade-census。