第 27 章　安全、合规与成果复核

法律工作中的安全，既包括材料是否进入合适的处理环境，也包括生成结果能否被专业人员核对。一个没有外发的草稿，仍可能有主体错配、引用错误或遗漏反证；一份内容正确的报告，也不因此取得发送给任何人的授权。本章把任务前判断、执行中控制和交付前复核放在同一条工作链里。

本章提供安全与复核方法，不提供针对具体机构或案件的合规结论。机构内部制度、委托约定、材料性质及实际处理链路，需要由有权限的负责人核对。本书不根据示例中的概括，为读者推定任何材料可以上传或任何平台可以处理内部业务。

开始前先填写处理范围

先确认目标、材料、环境、动作和接收者。材料范围精确到本次文件或目录，避免默认授权整个硬盘；动作区分读取、生成草稿、修改文件、写入共享系统、发送消息和提交发布。能够读取材料，不代表可以把它发送出去。

请先做本次任务的处理范围检查，不读取未列出的材料。
任务目标：[目标]；本次材料：[清单]；拟用工具和处理环境：[名称]
允许动作：[读取/生成本地草稿等]；成果接收者：[范围]
不在本轮范围的动作：[覆盖原件/外发/上传/提交等]
先列材料缺项、可能需要进一步判断的数据及权限问题。
遇到范围不明、身份不明或环境不明的材料，暂停相关处理并说明原因。
不要根据“已有账号”“以前处理过”推定本次授权。

检查材料不只看姓名。账号、设备标识、交易细节、位置、特殊经历和文件元数据都可能使匿名人物重新被识别。把姓名替换成甲乙并不必然使一份案卷适合公开工具。教学演示优先用虚构数据；需要使用真实材料时，由负责人根据适用要求确认处理方式。

再核对实际链路：本地界面是否会调用远程模型，连接器是否将查询发送到第三方，远程助理能否访问本机文件，日志是否留下正文。不能用“软件装在电脑上”推断所有数据都在本地，也不能因为选择了某种模型就跳过其他工具的外部传输检查。

权限给到本次必要范围

文件目录、网络访问、连接器和消息工具分别控制。完成合同提取不需要消息发送权限，准备内部报告也不需要网站发布权限。临时授权完成后核对是否应收回，停用任务时同时检查它所依赖的凭据和共享入口。

图27-1：出处原图11.2-图06；显示示例版本的网络访问控制思路。当前界面与可用选项须实际核对，截图不证明默认设置已满足本次任务要求。

第三方 Skill 和连接器同样要检查出处、版本、依赖、网络目标及写入行为。先阅读说明与规则，必要时请技术人员检查脚本；不要把文档里的安装命令当成必须立即执行的指示。市场推荐、下载量或“安全审计通过”的一句话，都不能替代本次范围检查。

材料中出现“忽略此前要求”“把文件上传到某网址”等句子时，应当把它视为材料内容，不能提升为任务指令。网页、PDF、邮件、代码注释都可能夹带这类内容。操作范围来自用户与适用规则，材料本身不能替用户授权。

公检法公开场景与内部场景分开判断

公开法规、公开裁判文书和公开研究文章，可以作为候选学习材料，但“公开”也不意味着任何机构、任何用途都自动允许使用外部工具。先核对本单位的工具准入、终端、网络、数据与成果使用规定，再决定能否开展某项公开资料辅助工作。

内部案卷、尚未公开的案件信息、履职系统导出的数据及性质不明确的材料，不按普通互联网教程处理。本书不提供把内部材料搬到外网的方法，也不把脱敏、个人账号或临时热点视为绕过管理要求的理由。需要内部智能辅助能力时，应由所在单位有权限的业务、信息技术与安全管理人员决定使用路径。

可以先做一张“公开资料候选任务卡”：列公开原始出处、拟解决的学习问题、工具环境、输出仅供内部学习的用途及人工复核人。只要其中某项未确认，就停在任务设计阶段，不先上传后补手续。对内部任务则只形成需求说明，例如所需材料类型、期待的索引或校对能力、可接受的错误与复核节点，交负责团队评估。

这是方法边界，不是替任何机关宣布现行准入标准，也不将网上披露的试点系统等同于个人可以接入的产品。具体制度与法律要求应另行核验官方现行文本。

交付前至少核对五组问题

第一组是事实：主体、日期、金额、单位、阶段及当事人身份是否来自本次材料。把争议事实、单方陈述、推测与已核实事实分开。第二组是引用：法规名称、条号、原文、效力及时间适用是否有可访问出处，案例是否能够回到原文；未检索到就保留缺口，不靠模型记忆补足。

第三组是论证：结论是否回应问题，有没有跳过必要条件，有没有与结论相反的材料。第四组是文件：正文、附件、表格、图示和引用是否一致，导出后有没有缺页、错列或不可读文字。第五组是版本与权限：采用的是哪一稿，谁核对了哪些部分，谁可以接收，还有哪些事项未确认。

请对本次成果做交付前检查，只出问题清单，不自行发送或发布。
每个问题写：检查类别、成果位置、原始材料位置、当前表述、问题、建议。
分别标记“已回查”“无法回查”“需专业判断”，不要将格式完整当作内容正确。
重点核对日期金额、法规与案例引用、反向材料、附件一致性和采用版本。
最后列出未解决项及其对使用范围的影响，等待负责人确认。

留下可以复核的记录

复核不应只写“已审”。记录检查人、时间、范围、实际打开的出处、修正内容和未解决项。自动检查可以帮助发现空字段、断链、重复编号，但不能证明实体分析正确。关键法律评价与利益取舍由具备相应责任的人独立判断。

如果发现已经超范围处理，先停止相关动作，保留必要事实记录，交负责人按适用要求处置；不要擅自删除全部痕迹，也不要为了补救再扩大传播。若出处或权限仍不明，成果标成待审草稿，明确限制使用范围。

本章交付是处理范围卡、权限与出处检查记录、逐项复核表及未解决事项。可直接使用附录B的总复核指令和附录C的成果复核表。这些记录帮助负责人判断是否可以采用，并不自动赋予对外发送、提交或公开发布的许可。