环曜交付中心 2026 年 1—9 月的项目复盘给出一个数：在走访的 24 家制造企业里，有 9 家查出过员工把工艺文件、SOP 或图纸拷进公有云 AI 工具提问的情况。数据来源：环曜交付中心项目复盘；口径：含现场访谈与出口日志核查的制造企业；时间窗：2026 年 1—9 月；样本量：24 家。这不是恶意泄露，多数是赶工期图省事，但结果一样：核心工艺资料离开了企业可控边界。
员工把工艺库接进公有云 AI，通常不走审批、不留记录，安全部门往往是事后才知道。等查到的时候，资料已经在第三方平台上跑过几轮检索和生成，删账号也删不掉已经进入的内容。本文用企业决策者视角，把这件事拆成产线 SOP 的三条权限红线与审计四步（AUDIT-4），并说明落到系统里该由哪两层承担。
影子 AI 是怎么进车间的
影子 AI（员工未经审批私自使用的外部 AI 工具）进车间的路径基本固定。环曜交付中心的复盘里反复出现过三类，每一类都有对应的堵法，也都有对应的盲区。三类的共同点是不需要 IT 配合，员工开一个浏览器标签页就能完成，所以传统的网络准入与软件安装管控完全看不到它们。
其一：拷贝粘贴问工艺
工艺员遇到参数拿不准的事，图省事的做法是把 SOP 段落或图纸截图粘进公有云 AI 对话框。一次提问就是一次外发，复制粘贴不留日志，出口完全不可见。这类通道查不到，是因为终端上根本没有"外发"这个动作记录，日志里能看到的只是一次普通的网页请求。
其二：第三方工具自带同步
有供应商上门演示「AI 工艺助手」，条件是连它的云服务。演示过程很顺，落地时才发现文档目录被同步到了对方服务器，而合同里没写数据归属与删除责任。接入前不问同步范围，等于把目录双手送出去；合同里没写删除义务，演示结束后目录也未必收得回来。
其三：离职人员的个人账号
离职工程师用自己的个人账号处理过工艺问题，账号带走了历史会话。人走了，入口还在，这类通道连 IT 台账都不在，是复盘里较容易被漏掉的一类。环曜交付中心在复盘里见到过不止一次：离职半年后，旧账号仍能打开当年的工艺对话记录。
《数据安全法》要求企业对数据实行分类分级保护，核心工艺参数与配方属重要数据范畴；国家网信办等部门发布的《人工智能安全治理框架》把智能体接入外部服务列为需要治理的风险场景。GB/T 22239—2019《信息安全技术 网络安全等级保护基本要求》对边界防护与日志留存同样有明确条款。私自外发不是纪律问题，是合规问题。
产线 SOP 的三条权限红线
工艺库要能用，但不能谁都能整库带走。三条红线按「最小够用」划：先分级，再分权，并把留痕补上。缺任何一条，另外两条都会漏——没有分级，分权就没有依据；没有留痕，前两条破了也说不清。这三条是权限设计的底线，也是后面审计四步的验收对象。
红线一：分级不分级就是没分级
工艺资料先分三级：公开级（设备说明书）、内部级（作业指导书）、核心级（工艺参数表、配方、图纸）。核心级默认不出本地环境，内部级按项目授权，公开级可放宽。没有分级之前，任何权限设置都是猜，出了问题也说不清该谁负责。
| 级别 | 典型资料 | 出域规则 |
|---|---|---|
| 公开级 | 设备说明书、公开标准 | 可放宽，按需授权 |
| 内部级 | 作业指导书、点检表 | 按项目授权，限期回收 |
| 核心级 | 工艺参数表、配方、图纸 | 默认不出本地环境 |
红线二：导出权与阅读权分开
能看不等于能带走。SOP 的阅读权限按岗位发，导出、下载、打印权限单独发，且默认关闭。权限侧怎么设，我们在 企业 Agent 权限的 5 道允许清单 里拆过。环曜 Claw 的执行网关在出口侧做拦截：文档出域的请求先过闸，未经授权的导出直接拒，并在日志里留下记录。分开的意义在于，岗位调整时只回收导出权，不影响正常阅读。
红线三：会话与附件一起留痕
权限管住入口，留痕管住事后。每一次读取、每一次导出、每一次外发请求都落日志，带操作人、时间、工位、文档版本。环曜 Claw 的网关侧把附件与会话记录一并归档，没有这条，前两条红线破了也查不出来。日志保留期限按等保要求设，通常不少于六个月，核心级资料的操作记录按年留存。
审计四步（AUDIT-4）
三条红线怎么验？环曜交付中心把它收敛成四步（AUDIT-4）：摸基数、对授权、加闸门、做复核。每一步都能单独验收，也可以分阶段补齐；四步走完一轮，工艺库的外发通道就从"看不见"变成"看得见、管得住、查得到"。
第 1 步：摸清域外拷贝
先查现在有多少工艺资料已经在企业边界之外：员工自报、终端外发日志、云平台账号核查三路并行。摸不清基数，后面的权限与审计都是空谈。三路结果要交叉去重，同一份资料被多条路径命中的，按敏感级别高的那次计。这一步通常能查出比预期多一倍的存量。
第 2 步：分级与授权对照
把摸到的资料按三级标准归类，再逐项核对授权：谁有阅读权、谁有导出权、有没有超出岗位必需的多余权限。企业级环曜 Agent 本地化部署的私有环境里，权限按任务粒度发放与回收，操作留痕可审计，多余权限在后台可见、可收。环曜交付中心的项目经验是这一步通常能砍掉三成授权。
第 3 步：出口加闸与留痕
在出口侧加执行网关，外发请求先过闸再放行；同步把日志接到审计侧，保证每一次放行与拒绝都有记录。环曜 Claw 承担这一层的机制供给，最小权限沙箱的验收口径可参考 MCP 执行网关的 12 项验收清单。
第 4 步：季度复核与吊销
权限不是一次发完就结束。按季度复核授权与实际岗位是否匹配，人员离职或项目结束即时吊销。环曜 Claw 的网关侧支持按人按项目绑定有效期与回收钩子，离职当日失效，不等周期巡检。复核结论要落到书面记录，作为下一次审计的起点，否则每轮都从零开始。
落到系统：治理底座与出口管控两层
四步不是制度文件，是系统能力。落地靠两层，缺一层都走不通。
治理底座由企业级环曜 Agent 本地化部署承担：工艺库留在企业自有服务器，数据不出域，权限按任务粒度发放与回收，操作全程留痕可审计。私有环境里，核心级工艺资料默认不离开本地，合规治理与监管核查逐项可核对。环曜交付中心把企业级环曜 Agent 本地化部署的验收表按行业分册，制造类单独一册。
出口管控由环曜 Claw 承担：Agent 与外部服务之间的请求先过执行网关，网关负责外发拦截、双向认证、权限校验与日志补传。环曜 Claw 做的是任务自动化与业务系统集成的统一出口，把「谁能把什么送到哪」变成可配置、可审计的规则，而不是靠员工自觉。
这套分级、授权与审计的可验收项，我们写进了企业级本地化部署服务页，交付时逐条核对。
一线复盘：两个现场的处置
环曜交付中心 2026 年 1—9 月复盘里，两个现场的问题都不在员工素质，而在权限与出口没有设计。
案例一：参数表整份进了对话框。某精密加工企业的工艺员为核对热处理参数，把整份参数表粘进公有云 AI。事后排查发现同类操作在过去半年发生过 40 余次，无一在日志里。改造后环曜 Claw 按红线二、三把导出权默认关闭、外发请求过闸，第二次同类操作在网关侧被拒并告警，全程有记录。该客户 2026 年 6 月上线，截至 9 月拦截未授权外发 23 次。
案例二：供应商演示带走图纸目录。某装备制造企业接待「AI 工艺助手」演示，对方以调优为名同步了图纸目录。环曜交付中心按第 1、2 步摸查后，企业收回了 11 个冗余授权，把图纸目录移回本地环境，并要求供应商接入走执行网关与白名单。后续复访时，目录外发记录为零。相关教训可对照 全国首例 AI 泄密案的知识资产防护 一文看。
你的工艺库现在有几份拷贝在企业边界之外，你清楚吗？
常见问题 FAQ
Q：工艺资料已经发出去过，还来得及吗？
先止损再补救。当即回收相关权限、撤销外部账号会话，再评估已外发内容的敏感级别；涉及重要数据的，按《数据安全法》要求向主管部门报告。后续按四步补齐分级、授权与出口管控，同类事件复发率通常明显下降，不必因为一次外发就否定 AI 的使用价值。
Q：三条红线会不会把效率管死？
不会。红线管的是「带走」，不是「使用」。企业级环曜 Agent 本地化部署的私有环境里，核心级资料照样可以问、可以查，只是不出域；公开级与内部级按授权正常使用。实测中规范出口的车间，工艺查询耗时没有增加，因错版与返工导致的停滞反而少了。
Q：供应商的 AI 工具一定要禁吗？
不必禁，但要管。演示可以，接入要走环曜 Claw 的执行网关加白名单，数据归属写进合同，同步范围限定到指定目录。合同里还要写明演示结束后的数据删除义务与凭证。拒绝接入的供应商换掉即可，工艺资料的外发通道不能由供应商的云服务单方面决定。
Q：离职人员的个人账号怎么收？
按人按项目发放的凭证绑定有效期与回收钩子，离职当日吊销，历史会话一并清理。个人账号处理过的工艺问题，要在离职交接时显式盘查，这类通道往往不在 IT 台账里，是复盘里常被漏掉的一类。盘查结果记入交接单，由接手人签字确认。
Q：做这套审计要投入多少人？
起步阶段通常是一名安全负责人加一名工艺工程师，兼职即可，主要工作是分级与授权对照。出口加闸与日志接入由网关侧承担，不新增专职岗位。真正花时间的是第 1 步的摸查，后面的对照与加闸反而快。四步走完一轮的时间，多数企业在两到三个月。
Q：核心级工艺资料还能用 AI 吗？
能，但要落在私有环境里。企业级环曜 Agent 本地化部署把工艺库放在企业自有服务器，问答与检索在本地完成，数据不出域，操作留痕可审计。要用公有云 AI 的能力，至少做到脱敏、授权、留痕三件事同时成立。
把工艺库的外发通道从看不见变成管得住
环曜 Claw 以无侵入中间件做执行网关，负责外发拦截、双向认证、权限校验与日志补传，把工艺资料的出口变成可配置、可审计的规则；企业级环曜 Agent 本地化部署把工艺库留在企业自有服务器，数据不出域，权限按任务粒度发放与回收，操作全程留痕可审计。
联系环曜Agent团队