# 明确数据可以流向哪里

Taiga Learning · 工作表
https://taiga.training/zh-CN/lessons/data-boundaries/

使用虚构或获准信息。不要在工作表中写入秘密信息。

## 学习目标
- 区分开发期间的数据流与应用数据流。
- 识别共享机密数据前所需的证据。
- 使用虚构数据，同时保留重要测试条件。

## 练习
为虚构的费用报销应用绘制两条数据流：开发与生产。包含编辑器、智能体、模型提供方、日志、数据库和支持人员访问。标出未知接收方。用一条虚构测试记录替代真实报销记录，同时保留相同测试条件。

## 你的回答
- 场景与范围：
- 假设与未解决问题：
- 拟议答案或决定及其理由：

## 验证回答
| 说法或标准 | 证据或测试 | 结果或缺口 | 负责人 |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## 下一步行动
- 行动、负责人和日期：
- 何时复核这份回答？

## 应记住的原则
原型能够运行，不能证明数据会流向哪里。使用敏感信息前，验证每个接收方、用途、权限和保留规则。

## 来源
- [GDPR: principles, processors and impact assessments](https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng)
- [OWASP: AI Agent Security](https://cheatsheetseries.owasp.org/cheatsheets/AI_Agent_Security_Cheat_Sheet.html)

本工作表辅助学习。完成工作表本身，不构成对生产变更的授权。