最近几起安全事件，本质都是同一件事：把不该上传的东西上传了。

模型再好用，也不该让它看到你的私钥、身份证、客户名单。数据一旦出了本地，后面所有的承诺都只是概率问题。

我现在的工作流是先在本地做脱敏，把关键字段替换掉再送进模型。多花三十秒，少一堆麻烦。这不是技术问题，是习惯问题。