AI Security Checklist（AI 安全检查清单）
知识库位置：
FDE Knowledge Base/03 Engineering/Checklists/AI-Security-Checklist.md
Identity（身份）
Section titled “Identity（身份）”- 用户身份可验证
- Agent（智能体）行为绑定用户身份
- Anonymous Access（匿名访问）已明确限制
Authorization（授权）
Section titled “Authorization（授权）”- AI 不绕过原有权限体系
- Tool（工具）权限最小化
- Sensitive Operation（敏感操作）需要额外验证
Data（数据）
Section titled “Data（数据）”- PII（Personally Identifiable Information，个人身份信息）/ Sensitive Data（敏感数据）已识别
- Prompt（提示词）中的数据暴露范围已控制
- Model Provider Data Policy（模型供应商数据政策）已确认
- Logs（日志）不记录不必要敏感数据
Tool Calling（工具调用）
Section titled “Tool Calling（工具调用）”- Tool Allowlist（工具白名单）已定义
- Tool Parameters（工具参数）有 Validation（校验）
- Dangerous Action（危险动作）有 Confirmation（人工确认）
- Tool Calls（工具调用）有 Audit（审计）
Prompt Security（提示词安全）
Section titled “Prompt Security（提示词安全）”- Prompt Injection（提示词注入）已考虑
- Retrieved Content（检索内容）不被自动信任
- System Instruction（系统指令）与 User Data（用户数据）分离
- 外部内容不能直接覆盖核心 Policy（策略）
Output（输出）
Section titled “Output（输出）”- Sensitive Output（敏感输出）有过滤
- Structured Output（结构化输出）有 Schema Validation（结构校验）
- High-risk Decision（高风险决策）不完全依赖模型
Monitoring（监控）
Section titled “Monitoring（监控）”- AI Security Event（安全事件）可记录
- 异常 Tool Usage（工具使用）可发现
- High-risk Request（高风险请求）可审计