AI应用可能处理交易历史、账户详情、身份证件等高度机密信息，接入模型前需建立包括数据最小化与脱敏、加密与凭证管理、访问控制、保留与删除策略、提示词与日志限制、客户数据隔离在内的数据保护基线。