我第一次意识到，AI 工具也有“门禁”
上周二晚上，我还在杭州的咖啡馆改客户自动化脚本，准备把一条重复流程交给 AI 处理。朋友发来高盛限制员工使用 Claude Code 的消息，我第一反应不是“金融业真严格”，而是：如果客户资料、合同和账号信息被放进了不合适的工具，咱们会不会也踩到同一条边界？我以前真没仔细看过这类限制，后来花了一晚上补课。
这不是“AI 不行”，而是企业要看使用场景
Claude Code 是一类能协助读代码、改文件和排查错误的 AI 编程工具。高盛据报道正从部分银行家和交易员手中收回访问权限，核心不是它突然不能用了，而是金融机构对敏感数据、审计和审批有更严格的要求。咱们做副业、接客户项目时，工具能不能用，往往取决于资料能不能进、公司允不允许，以及出了问题谁来负责。
我认识一位做财税服务的创业者陈岚，在苏州给企业整理申报材料。她以前把客户表格直接交给公开 AI 工具，某天在杭州的共享办公区才意识到：客户名称、银行流水这些内容不该随便上传。她后来改成先用示例数据测试，再把敏感部分留在本地处理。她不是技术出身，却给每个工具加了一张“能不能放客户资料”的清单。这个场景很普通，但比听一场发布会更能帮咱们避坑。
今天复刻这套安全边界，成本不高
我建议先花 0 元做一次工具盘点，大约 30 分钟，不需要会写代码。第一步，打开你正在用的 AI 工具里的隐私或企业设置页面，先找“数据是否用于训练”“文件保留多久”“能否关闭”这些选项；如果看不懂，就先不要上传客户原文。预算上，我给新手准备了两条退路：用公司提供的账号，通常 0 元到几百元每月；自己购买专业版，可能每月 20 到 100 美元。技术门槛是：会分辨“公开示例”和“真实客户资料”，再找一位懂业务的人确认。别一开始就迁移所有文件，先拿脱敏后的样例跑一遍，才知道值不值。
如果你正处在不同阶段，我会这样安排
如果你刚起步，我会先用免费版和示例数据，别急着为专业功能付费，也不用追高盛这种大机构的配置。如果你已经有 1-2 个客户，我会给每位客户单独建“资料清单”，把姓名、联系方式、合同和账号信息分级，先确认授权再上传。如果你在扩规模，我会把客户保密要求写进团队入职清单和工具使用说明，并留一条人工审核流程。这工具不是所有人都需要；现在不试也没事，但客户资料这件事，咱们早点查清边界，通常比出事后再补救省心。