《派出你的AI同事：WorkBuddy案例实战》045：数据主权与合规📌 卷三 · 第六部分 企业级派出：上岗、治理与合规 · 第14章 安全、合规与成本治理 · 14.1第14章引语 · 安全、合规与成本治理前几章我们把 AI 同事派进企业：私有化部署让它数据不出域，嵌入 OA/工单让它成为流程一环，部门试点让它从"能用到敢用"。但"派出去"只是上半场，"管得住"才是下半场——尤其是当它开始碰真实业务数据、开始替你做决策、开始按调用计费。能力越强，绳子越要系牢。数据主权、权限边界、成本账本，是企业级派出不掉坑的三道防线：数据主权（14.1）：哪些数据能进 AI、怎么进、进去了留什么痕、审计拿不拿得出来；权限边界（14.2）：不同角色能调哪些 AI 能力、碰哪些数据，最小权限、越权拦截；成本账本（14.3）：每次调用花多少、花在哪、谁在烧、怎么压。这三道防线，前一道管"数据不出事"，中间一道管"人不出格"，后一道管"钱不失控"。下面进入 14.1。14.1 数据主权与合规背景与痛点个人用 AI，最怕的是"答案不对"；企业用 AI，最怕的是"数据出域"。同样是让 AI 同事帮忙，个人把一段文案丢进去，风险可控；企业把一份含客户手机号、身份证、合同的工单丢进去，一旦泄露就是监管罚单、客户诉讼、品牌塌房。很多企业级派出，栽就栽在"没想清楚哪些数据能