逐項確認實際做法。從資料權限到錯誤處理，將需要驗證的項目列入評估。
| 主題 | 做法 | 狀態 |
|---|---|---|
| 草稿與正式操作 | 分開規劃草稿與對外操作，確認核准條件並驗證權限設定。 | 逐案確認 |
| 資料範圍 | 評估前需釐清資料來源、負責人、讀寫權限、保存期間與排除項目。 | 設計原則 |
| 最小權限起步 | 可以先從匯出檔、去識別樣本或唯讀存取開始。 | 設計原則 |
| 執行紀錄 | 確認可記錄的輸入、處理事件、產出與人工審核，以及可查閱的範圍。 | 逐案確認 |
| 錯誤處理 | 規劃退回、更正與異常處理方式，確認適合保留的紀錄與測試案例。 | 逐案確認 |
| 模型供應商與資料保存 | 需依部署環境確認供應商、保存方式與適用條件。 | 逐案確認 |
| 部署環境 | 部署環境、資料存放與存取方式需逐案確認。 | 逐案確認 |
可以先不給正式系統權限。評估可以從風險最低的方式開始。
- 合成資料示範
- 以匯出檔進行評估
- 唯讀串接
- 測試環境
- 另行評估寫回與核准需求
正式系統的寫入權限，留到審查之後再決定。
常見問題
agent 會自動寄信或修改系統嗎？
評估時先將草稿與正式操作分開，確認哪些動作需要人工核准，以及如何驗證審核與權限設定。
agent 出錯怎麼辦？
需安排人工檢查與例外處理，不能假設所有錯誤都會被攔下。評估時確認退回、更正、紀錄與停止使用的條件。
最終決定由誰負責？
規劃流程時需指定具備權責的審核人；高風險業務決策應由合適的人員負責。
可以提供資安問卷回覆嗎？
請透過既有聯絡窗口提出需求與問卷格式，再確認可提供的資料與回覆範圍。
