企业须在扣子平台配置内容审查开关、三类审查规则、知识库权限、工作流沙盒模式及导出审计，才能防范数据泄露与合规风险。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
企业需在扣子平台中明确划定数据处理边界、设定隐私保护层级、配置合规拦截规则，才能避免因用户输入诱导、知识库泄露或工作流外泄导致行政处罚或业务中断。
启用内容审查开关并确认生效状态
登录扣子后台 → 进入目标Bot编辑页 → 点击左侧「设置」→ 滚动到底部找到「内容安全」模块 → 开启「启用内容审查」开关。
【关闭状态下所有审查规则均不生效】。该开关仅对已发布Bot生效，草稿状态下的Bot即使开启也不会触发任何审查逻辑。
配置三类审查规则
方法一：关键词拦截（基础兜底）
在「敏感词列表」中逐行添加需屏蔽的词汇，支持中文、英文、拼音缩写、常见变体（如“翻*墙”“f*q”）。每行一个词，不支持正则，但支持前后通配符 * 。
方法二：语义级风险识别（必须启用）
勾选「政治敏感」「违法不良信息」「色情低俗」「暴力恐怖」「违禁品」五类预设策略。系统使用自研NLP模型实时分析上下文，能识别“如何绕过实名制”这类违法诱导表述，而非只匹配孤立字词。
方法三：自定义审核逻辑（高权限场景必备）
点击「添加自定义规则」→ 选择触发时机（输入前/输出后）→ 编写JSON格式规则。例如限制输出中不得出现手机号、身份证号、银行卡号：
{“type”: “regex”, “field”: “response”, “pattern”: “(1[3-9]\d{9}|\d{17}[0-9xX]|\d{4}-\d{4}-\d{4}-\d{4})”, “action”: “block”}
设定知识库访问权限边界
第一步：进入知识库管理页 → 找到目标知识库 → 点击「权限设置」。
第二步：关闭「允许智能体自动引用未授权文档」开关。
第三步：为每份上传文档手动指定可被调用的Bot列表，未列入的Bot无法读取该文档任何内容。
这一步不可跳过。若未关闭自动引用开关，智能体会在用户提问时无差别扫描全部知识库文件，哪怕文档标注为“内部测试用”，也可能被意外输出。
工作流节点级数据隔离配置
打开工作流编辑器 → 选中任意HTTP请求节点 → 展开「高级设置」→ 勾选「启用沙盒模式」。
勾选后，该节点将无法访问其他节点变量、无法读取全局上下文、无法调用未显式声明的插件。
对于涉及手机号、身份证号等字段的节点，必须额外点击「脱敏字段映射」→ 将含敏感信息的字段拖入右侧「需脱敏字段区」→ 选择脱敏方式（掩码/哈希/删除）。
【未启用沙盒模式的HTTP节点，默认拥有全工作流变量读写权限】，极易造成下游API误传用户隐私数据。
导出与下载行为审计开关
进入「团队设置」→ 「安全中心」→ 「数据导出管控」→ 开启「下载操作强制审批」。
开启后，所有成员发起的CSV/Excel导出请求将进入待审队列，管理员需手动批准才可执行。
同时勾选「记录完整操作日志」，日志包含操作人、时间、导出字段名、原始查询条件——该日志不可删除，保留周期为180天。
