先界定任务，不要先追求全自动
AI业务指南强调以人为中心，也关注生成式AI造成知识产权侵害、错误信息和隐私问题等风险。企业导入时，应先判断用途及潜在影响。
内部资料分类、文稿初稿等任务可以作为评估起点，但“适合试用”不等于“可以无人审核”。对外发布、合同判断或涉及人员权益的结果，需要更审慎的确认。
输入与输出分别设置检查点
输入前应确认资料来源、使用权限、个人信息与商业秘密范围，并了解所使用服务的数据处理条件。未经允许的客户资料不应直接提交。
输出后应核实关键事实、数字、来源和措辞，注意可能的偏差或错误。用于正式业务的内容，应由具备相应业务判断能力的人确认后使用。
记录过程，保留人的责任
实践上可以从受控样本开始，记录任务目标、异常情况和复核意见，再决定是否扩大范围。应明确谁批准使用、谁处理问题，以及何时停止自动执行。
本文参考的是链接所列第1.1版公开资料，不将其称为最新版本，也不替代法律或专业判断。正式部署前应查看主管部门的现行说明及服务条款。