上一課，你整理了讓 AI 可以參考的第二大腦。接下來要多問一步：如果我要它整理文章素材，同一個資料夾裡的私人筆記會不會也被讀走？
這堂不是要你背資安術語，而是先弄清楚三件事：它讀了什麼、送到哪裡、哪些動作必須先問我。 先用假資料練習，不用拿真正的私人檔案冒險。
先畫資料去了哪裡
一份檔案可以留在本機，Agent 卻把內容送給雲端模型處理。存放位置，不等於處理位置。
沿用上一課整理文章的例子，可以先畫成：
已去除敏感資訊的文章素材
→ 讀取指定檔案的工具
→ 本地或雲端模型（實際使用哪個就寫哪個）
→ 草稿存回指定位置
→ 我確認後，才允許發布或傳送
這只是示範流程，不是已經替你的 Agent 加上安全機制。請逐步確認你的工具真的怎麼運作；不知道的地方先標「未確認」。
這堂先用虛構或已去除敏感資訊的樣本畫流程，不需要打開真正的私密資料。
公開與敏感資料走不同的確認流程
拿公開新聞做摘要時，先確認送出的內容真的只有允許使用的公開資料，沒有順便附上私人的筆記、憑證或公司文件。公開來源本身的使用限制也仍需遵守。
遇到個人或公司敏感資訊，就先確認是否有使用與處理的授權。依需要去除敏感部分，或評估受控的本地處理路線。選本地模型後，仍要查看周邊工具、同步與記錄是否會把內容傳到別處，不能用模型位置代替整條流程的檢查。
讀取、修改與對外傳送要分開給權限
查一份紀錄、改一份紀錄、把紀錄傳出去，是三種不同的動作。先只開放完成任務所需的最小範圍。需要更高權限時，再由你決定。
「通知你」和「先問你」不一樣。發完信才告訴你，叫通知；沒有得到同意就不能寄出，才是審批。若要主張有審批保護，就必須由實際工具或程式擋住未核准的操作，並留下可檢查的結果。
你可以先替這次工作寫三條界線：
| 動作 | 這次允許的範圍 |
|---|---|
| 讀取 | 只讀指定的示範素材，不讀整個私人資料夾 |
| 修改 | 草稿另存新檔，不覆蓋原始筆記 |
| 對外傳送 | 必須先取得同意；沒有核准就停止 |
用拒絕案例檢查規則有沒有真的生效
先在安全的示範環境，用假資料與受控工具測試。指定一個沒有授權的檔案或動作，確認系統是否拒絕，並核對原始資料沒有被修改、沒有對外傳送。
只在提示詞裡寫「不要讀」或讓模型口頭說自己很安全，不能當成這項測試已通過。MCP 的安全文件也把授權、同意與存取邊界列為需要處理的問題。[4]
今天先畫一條流向，再標一道界線
練習單只需要一個任務。畫出資料來源、讀取工具、模型位置與結果去向，接著標示哪一步需要批准。未知的地方寫未確認，不用猜。
能指出「哪份資料會送到哪裡，以及沒有同意時哪裡會停下來」，才是這堂課的成果。真正的安全閘門建置，留在後續實作課程。
👉 前往 L1-01：做出你的第一個 Agent →
L1 登入就能免費做，從 L1-01 開始，跟著一步一步做完，你就會有一個屬於自己的 Agent。
還不想馬上動手也沒關係，可以先到頁面最底下按「下一課 →」繼續看免費文章，準備好了再回來做 L1-01。
查核來源
[4] Model Context Protocol〈Security Best Practices〉。安全措施需要實際驗證，不能只靠提示詞或「資料在本地」保證不會洩露。