儿童隐私与安全

不要给孩子一个AI朋友：红旗与替代做法

一个直白立场与七条具体红旗——拟人化、保密、依赖、性内容、货币化、记忆与退出摩擦——说明为何AI陪伴应用不适合儿童，以及一种冷静提出话题的方式。

这款AI产品会妥善保护孩子的数据吗？一份隐私检查清单

这份七点清单检查年龄规则、数据收集、保留期限、训练用途、数据共享、家长控制和删除机制，帮助你初步判断一款AI产品是否值得进入更广泛的审核、需要在控制措施下由合格人员决定，或应在问题解决前停止使用。

此主题下的更多内容

Hermes Agent 第一周：记忆管理、技能与工具审批

Hermes Agent 的安全第一周设置：安装并完成冒烟测试，整理 MEMORY.md 与 USER.md，添加一个技能，限制文件写入范围，并禁用或隔离 shell 访问。

从 n8n 调用 vLLM 及其他 OpenAI 兼容端点

通过 n8n 的 HTTP Request 节点调用本地 OpenAI 兼容的 /v1/chat/completions 端点，并明确配置身份验证、超时预算、base URL 检查和私有网络边界。

OpenClaw 允许列表、配对与群组提及安全

渠道允许列表、DM 配对与群组提及规则是 OpenClaw 真正的安全边界，因为工具可能包括 shell、文件与浏览器。本文提供一份实用的锁定清单。

勿把银行对账单粘进AI

账号、余额、对手方与工资行，对消费级AI属于粘贴禁令。如何用打入的、已脱敏字段从模型获得素养帮助——而无需上传完整对账单、截图或PDF导出。

家居照片与平面图：上传前先谈隐私

把室内与平面图上传到消费级AI，可能泄露布局、贵重物品、孩子房间与安防线索。一份隐私优先清单：该脱敏什么、什么应保持离线，以及如何在不广播你家的情况下仍获得规划帮助。

5 分钟阅读

自由职业者的客户AI使用规则

在把客户简报、草稿或数据靠近消费级AI工具之前，写一页个人政策卡：什么永远不粘贴、什么需要客户同意、什么仍由你自己定价与界定范围，以及何时升级给人类专家。自由职业者不会继承雇主的AI政策——你需要自己的。

AI与孤独：有益的接触不等于双向关系

聊天机器人凌晨三点也在线，从不嫌你烦，而且总会回应。对有些人，这是切实的无障碍支持；对另一些人，则可能真正取代人际接触——但它绝不等于双向关系、共同记忆或相互关怀。一张收益/风险/替代对照表和一份每周人际连接计划，可以划清边界，同时不让使用者感到羞耻。

一份兼顾尊严与具体情况的照护交接

当照护在家庭成员、不同班次或新的付费照护者之间转交时，人们通常只传递任务清单和仓促的口头摘要。交接模板也能把被照护者本人的偏好传递下去——而不让AI把这些偏好变成行为标签。

慢性病照护事务管理：建立照护日程，而不是治疗方案

照护事务看板可以协调预约、续方申请、表格、出行安排和跟进，同时保留照护团队的指示，并把每个临床问题转交给合格专业人士。

若出现关于你的AI深度伪造：成年人首轮应对计划

发现一段自己从未制作或同意过的AI生成图像或视频，会令人失措。这是面向成年人的首轮应对顺序：安全保全证据、使用专为此设计的举报工具，并知道何时应让执法部门与法律顾问介入。

在用AI编辑或分享他人照片之前，先取得同意

把朋友的照片上传到AI工具去除背景、替换笑容或变成插画，看似只是一次私下的小修改。对照片中的人来说，这可能是一个影响更大、他们却从未有机会参与的决定。

在不暴露银行流水的前提下发现订阅漂移

在本地脱敏交易导出后审查经常性扣款与漂移，无需把AI工具接入银行账户。得到一份带置信度标记的商户清单，以及由人亲手执行的取消核对表。

合成媒体：发布前核验出处与同意

在公开发布真实人物的AI生成或AI编辑图像、视频之前，两个彼此独立的问题都需要得到肯定回答：当事人是否同意，以及是否已经披露AI参与制作。这里提供一份同时核对两者的实用清单。

理解医疗文件，而不把它变成医疗建议

出院小结或检查报告满是你从未学过如何阅读的临床缩写。四栏方法——原文、通俗转述、不确定点、向临床医生的问题——让AI翻译语言，却从不告诉你结果对你意味着什么。

协调年迈父亲或母亲的照护，同时保留本人的话语权

兄弟姐妹开始协调年迈父亲或母亲的照护时，信息容易散落在群聊里，当事人反而可能被忽略。一份以本人同意为前提的记录，明确分享什么、与谁分享，并严格区分紧急信息与行政信息，既能让协调切实可行，也能让当事人继续参与决定。

分龄看AI素养：从大约6岁到大约16岁可以期待什么

一份按年龄段划分的矩阵——大约6岁、10岁、13岁和16岁——说明孩子对AI能理解什么、需要多少监督，以及真正的产品年龄限制在哪里；不假装任何一个年龄都是固定分界线。

9 分钟阅读

孩子成为AI深度伪造的目标时：第一时间应对计划

孩子成为AI生成图像或视频的目标后，最初几小时该怎么做：以正确方式保全证据、遏制传播、让孩子参与，并通知平台、学校或主管机构，同时绝不下载或转发非法内容。

孩子的第一次AI对话：引导者脚本

孩子第一次受监督AI对话的逐步脚本：围绕先选定来源、把说法与来源比对、一次隐私暂停，以及结束时的反思——在看护人控制的账户上完成。

孩子与AI：关注关系，而不只是使用时长

时长只是孩子AI使用的一部分。这份非诊断性的观察指南还会看活动、依恋、挤占、隐私与孩子自己的体验，并在出现令人担心的变化时寻求合格帮助。

写一份真正由孩子参与起草的家庭AI约定

一份涵盖账户、私人数据、课业、陪伴型应用、创作、消费和求助七项条款的家庭AI约定，应让孩子参与起草，而不是由成年人写好后直接交给他们。

归档家庭照片与故事，而不编造历史

一套兼顾同意与来源信息的流程，用于起草家庭档案的转写文本和说明文字，同时把模型推断与已确认的历史分开，并避免把儿童数据提交给未经批准的工具。

9 分钟阅读

一套帮你检索、而不是囤积的个人知识系统

一套范围明确的「收集到检索」系统：定义使用场景、检索测试、复核日期和删除规则，并警惕敏感笔记、他人数据，以及由服务商托管的账户。

人声克隆欺诈：真正管用的中小企业控制措施

三项程序性控制措施，在来电者或视频参与者能令人信服地模仿董事、同事或供应商时，保护中小企业支付与敏感变更。

证明什么是真实的：溯源、水印与Content Credentials

C2PA Content Credentials与水印实际能证明什么、截图与重新上传后什么会消失，以及中小企业如何带着诚实的溯源政策发布媒体。

10 分钟阅读

企业知识RAG：权限、泄露与来源边界

只有检索过程遵守权限，企业知识助手才是安全的。本文介绍如何设计RAG来源边界、ACL筛选、文档责任归属、日志记录、过时来源处理和拒绝行为。

高级

9 分钟阅读

面向中小企业的欧盟《人工智能法案》：一份实用的治理计划

欧盟《人工智能法案》并非只给大型供应商带来法律问题。本指南为中小企业提供一套实用方案，涵盖清单盘点、风险分类、人工监督、透明度、供应商记录和分阶段实施规范。

高级

10 分钟阅读

安全地将 AI 连接到电子邮件、日历和 CRM 系统

一份基于风险的指南：以最小权限、审批关卡、受保护的审计证据、负向测试与恢复路径，把AI连接到电子邮件、日历和CRM。

10 分钟阅读

在Mac上运行本地AI：Ollama、LM Studio，以及7B模型究竟能做什么

本地运行AI已日趋成熟。借助Ollama或LM Studio和一台现代Mac，你可以离线、免费且私密地运行能力不俗的模型。本文将介绍哪些方法可行、哪些不可行，以及真正能从中受益的使用场景。

隐私入门：ChatGPT会记住、看到和分享什么

分清训练、记忆、存储和向第三方分享数据这几件事。检查与你的账户有关的设置，不要把临时对话或付费方案当作分享敏感数据的许可。

在工作中使用AI时的隐私与数据卫生

一份实用指南，帮助你降低工作中使用AI时的隐私和保密风险。粘贴前，应检查具体产品、套餐、配置、数据和适用规则。

与AI分享图像：哪些可以上传，哪些不应该上传

现代AI读取照片、图表、屏幕截图和手写内容几乎和读取文本一样轻松。本指南将实用地介绍哪些做法有效、哪些无效，以及上传任何内容前应完成的三十秒隐私检查。