以公司來講
資料安全的部份請找資安部門進行規範製作
（如果沒有專責資安部門就只能找IT部門）
公有雲的規範可以參照ISO 27017
AI的使用規範應該還在發展中
但是初步的使用指引
可以參照類似這種
https://www.nstc.gov.tw/folksonomy/...62b5559cfc?l=ch

確實是不使用XD

並不會

你覺得蒸餾很簡單?
不好說....

大多數應用直接套開源LLM就可以了, 透過MCP架個SQL之類的查詢機制其實就足夠

自已蒸餾AI模型?
那確實很有能力了
做好了還能拿出來賣錢 :cool:

如果要省token
其實就要借助skill才對
就要先預先訓練或編寫skill
屆時下cli的時候請它取用skill
token應該會省很多
之前爬某網站特定關鍵詞，單純請ai爬
token消耗巨大，如果訓練好skill
可以省下至少八成以上的token
演算法應該更好訓練才對，或者演算法也有人分享相對應的skill

甚至很多大企業本身就是用微軟或Google的Mail服務
像是Microsoft 365跟Google Workspace。

注重資安的話
在把機敏訊息存在本地或是雲端時
都要注意儲存地的安全性

設定失誤或是系統有漏洞被搞爆的案例
雲地都有
只是說通過資安認證的大廠雲端供應商
我們就比較不會（也很難）特別去稽核他

本地端AI的建置也要注意存取控制與執行邊界
以免發生慘案

上次遇到北七
要我證明廠商不會偷改我的資料

我回他，你要稽核的應該是廠商，不是我這小小小公司

沒辦法
應付稽核是很麻煩且低生產力的事
使用者端是能推就推
大廠的話
會有類似法規遵守的東西可以拿出來當擋箭牌
或者說合約中有載明相關事項
應該可以說得過去
https://cloud.google.com/security/compliance/iso-27001

很多跨國大企業根本離不開Teams，疫情之後更是如此。