AI 安全与隐私：三条随身协议
隐私、越权、依赖——把 AI 用进生活之前，先看清它的边界在哪。
学习证据 学完后，怎么核对？
把学习结果留在一个可以回看、可以复做的动作里；这一区只写学生能自己检查的证据。
如何核对
- 规则或边界清单
- 真实行为记录与复盘
适用边界
安全、诚信、平台政策和职业变化具有时效性；始终以当地规则和最新官方信息为准。
最后复核
这是内容复核日期，不是学习截止日期。
讲
例子同一份自我介绍，一个把自己交了出去，一个没有
高二的阿豪想找份周末兼职，让 AI 帮写自我介绍。他图省事，把真名、就读的中学和班级、家庭住址、连一张和同学的合影都发进了对话框——「反正只是个 AI，又不是发到网上」。小舟做同一件事，只给了 AI 一句：「帮一个爱打篮球、擅长做表格的高二男生写份兼职自荐，语气自然点。」两份初稿质量几乎一样，可小舟没把自己交出去。差别不在用没用 AI，在于：阿豪把对话框当成了只有自己看的私人日记，小舟把它当成了一个公开的广场——说出去的话，你收不回来，也不知道会流到哪。这一课，就是给「怎么安全地用 AI」立三条随身协议。
名词去标识化＝在把信息交给 AI 之前，保留任务真正需要的特征，剥掉能定位到你本人的信息——「一个高二理科生」够 AI 干活了，「我叫 X、在 Y 中学高二 3 班」则把你本人也一起交了出去。幻觉＝AI 生成了看似可信、实际不存在或不准确的内容。生成式 AI 按从数据中学到的模式产出内容，并不会自动核验每个事实；对策是识别风险并准备核查办法。
定义三条随身协议：隐私红线 · 幻觉不轻信 · 依赖自检
安全不是「挑个儿童模式、装个过滤器就放心」——不同服务对数据保存、模型训练和人工复查的规则并不相同，使用前要看清隐私设置与学校要求。真正靠得住的是三条写进日常的协议：① 隐私边界——把输入视为可能被保存或复查的信息；非必要不提交真实全名、住址、学校班级、证件与账号密码、照片（尤其包含他人的合影）和家人信息，先做去标识化。② 事实核查——两个警报：凭空的具体（精确到年份、数据、出处，一查却查无此物）和流利的自信（错话和真话用同样笃定的语气说出）；碰到健康、用药、法律、安全这类高风险领域，标记待核并咨询合格的专业人士。③ 依赖自检——时不时问自己一句：关掉 AI，这件事我还讲得圆、做得出吗？
过滤器只是一层保护；三条日常协议帮助你在不同工具里持续守住边界。
泛化目标是建立边界，不是制造恐惧
这三条协议，是你早学过的审问 AI 的边界层：那时你检查内容对不对，这里还要看信息该不该提交、重要结论有没有核查、判断有没有被外包。不同 AI 服务的政策会变化，所以安全不能靠背一句口号；要看设置、少交非必要信息、给高风险结论安排专业核查，并定期检查自己是否还能独立完成关键步骤。边界越清楚，越知道什么时候可以放心借力、什么时候必须停下来确认。
初中站回看：抓 AI 的错 —— 那时练的是抓它内容里的错（穿西装的幻觉、假出处）；现在把这份警觉扩一圈——不只防它说错，还要守住你自己的信息边界、盯住你对它的依赖。例
补充三例——两个常见用法，一个易错。
林晚舟要让 AI 帮她改一篇参赛作文的简介。原话本来是：「我叫林晚舟，杭州 X 中学高二（3）班，住在 XX 小区，参加的是……」她停了一下，把它改成：「一个高二女生，写了一篇关于城市河流治理的散文，想投一个中学生文学奖，帮我把作者简介改得更精神。」AI 干活需要的是「高二 / 散文 / 投什么奖」这些特征，根本不需要知道她是谁、住在哪。改完效果一样好，可她没把能定位到自己的信息交出去。去标识化不是「少用 AI」，是一项实打实的数字公民技能：功能一点不减，红线一点不碰。
小舟运动后膝盖不舒服，顺手问了 AI 该怎么处理、要不要吃药。AI 答得飞快，还给了具体的药名和剂量、语气笃定。小舟没照做——他记得那两个警报：凭空的具体 ＋ 流利的自信，在健康这种高风险域最危险。他把 AI 的说法标了「待核」，第二天问了校医，校医的判断和 AI 有出入。AI 可以当个「帮我把问题问清楚」的助手，但用药、身体、心理这类事，最终得问真正的专业人士——AI 的流利，恰恰在它最不该被信的地方最像真的。
大鹏最近心情不好，把 AI 当成了随身树洞：和同学闹的矛盾、家里的事、甚至几个账号的密码，都一股脑倒进对话框；渐渐地，连「今天要不要和某人和好」这种事，也先问 AI 拿主意。错在哪：他同时踩穿了两条线——隐私上，提交了任务并不需要的自己和他人的私密信息；依赖上，把「拿主意」这种需要自己练习的能力也外包了。修法：先立一张自己的边界清单（他人隐私、任何密码和可定位个人的信息不进对话框），再养成依赖自检的习惯——情绪和人际的事，优先找信得过的真人聊；让 AI 只帮助梳理思路，决定由自己做。
做
下面哪种做法，才是把「隐私红线」真正用对了？
- 去标识化演练：找一件你最近真让 AI 帮过的事（改简介 / 写通知 / 问建议），把当时的话重写一遍——只留任务需要的特征，删掉一切能定位到你本人的信息。
- 列你的隐私红线清单：写下 5 条「绝不进对话框」的信息（提示：真名与住址、学校班级、账号密码、照片含合影、家人信息）。
- 做一次依赖自检：挑一件你最近总先问 AI 的事，问自己——关掉 AI，我还讲得圆、做得出吗？如果不能，安排一次「先自己试」。
怎么算过关：你的去标识化改写已删除完成任务不需要的个人信息，同时保留必要背景；边界清单至少 5 条、放在容易看到的地方；说得出一件需要自己拿主意的事，并给它安排一次「先自己试」。
卡
安全使用 AI 的三条随身协议是什么？事实核查的两个警报是什么？
①隐私边界：把输入视为可能被保存的信息，先去标识化，并查看服务规则；②事实核查：警惕凭空的具体和流利的自信，高风险问题交给专业人士；③依赖自检：关掉 AI 还讲得圆、做得出吗。目标是建立边界，不是制造恐惧。
- 过滤器管内容，协议管姿态——安全靠三条写进日常的随身协议，不靠一个开关。
- 把输入视为可能被保存或复查的信息：非必要不提交可识别个人信息，先做去标识化。
- 目标是建立边界，不是制造恐惧：核查重要事实，也定期检查自己是否仍能独立判断。