赛区：主教练 · 第 27 课 ｜ 前置：第 26 课 ｜ 成本：免费

每座球馆入口都挂着安全守则：禁止打架、小心地滑、贵重物品自己看好。没人觉得扫兴——守则是为了让所有人能一直玩下去。

你的 Agent 上线后，也有自己的「安全守则」。这节课不讲技术，讲底线。

守则一：用户数据，最小收集。 用户和 Agent 的聊天记录可能包含个人信息。原则：能不存就不存；必须存的，告诉用户你存了什么、用来干嘛；绝不拿用户数据喂给第三方。你的网站如果接了统计工具，加一页简单的「隐私说明」（几行字说清收集什么）就够了。

守则二：密钥即金库。 第 6、22、23 课反复钉过，最后一次：密钥不进前端、不进公开仓库、不进聊天截图。怀疑泄露，立刻去平台删旧建新，一分钟的事。

守则三：AI 生成内容，你要负责。 Agent 的回答署的是你的名。医疗、法律、金融类建议要么不做，要么醒目标注「仅供参考，请咨询专业人士」。「是 AI 说的」不是免责理由。

守则四：版权红线。 别把别人的文章、课程、电子书整个喂进知识库再对外提供——那相当于复印别人的书卖。自己整理的、公开授权的、用户自己上传的内容才安全。

守则五：备案与合规（面向国内用户必读）。 海外托管（如 Vercel）无需 ICP 备案；迁到国内服务器必须备案（企业主体 1~3 周）。涉及经营性服务（收费）还有额外要求，真走到那一步再咨询专业人士。

🏃 训练动作：给你的 Agent 写一份 5 行的「球馆守则」（隐私说明）：收集什么、用来干嘛、怎么联系你删除。放到网页底部。 ✅ 验收：用户在你的网页上能找到这段说明。

口诀：数据最小化，密钥金库化，责任自己扛。

金句：守不住底线的球队，赢了的比赛也会被取消资格。