从资料分类开始

列出任务可能涉及的文件、业务系统和参与人员，按企业现有规则区分公开、内部和敏感资料。只在获得授权的范围内使用文件，避免把账号、密钥或不必要的个人数据放进任务。

明确谁可以做什么

试点前约定任务发起人、资料负责人和结果审核人。具体访问控制、数据处理和日志能力应根据所选产品版本、管理设置、合同及官方说明核实，不能仅凭产品名称推断。

结果和外部动作要有检查点

对外发布、发送、采购或改动业务系统前，应由有权限的人确认。定期复盘误用和错误输出，及时调整资料范围与任务模板。