职场 AI 使用政策是一份简短、直白的文件，告诉员工：哪些 AI 工具获批、什么数据可以输入、什么绝不能输入、哪些用途禁止，以及什么时候必须由人来审核输出。它的目的不是封杀 AI，而是让安全好用的 AI 成为默认选择。
很多团队是在发现员工早已在用 AI（而且用的工具和账号没人审过）之后，才想起要定政策。正确的应对不是一刀切禁用（基本没用），也不是一句含糊的"请负责任地使用 AI"（没人知道怎么照做），而是一小组具体的规则。下面是这些规则该包含什么，以及其中最关键的一节。
为什么政策比禁令好
不管有没有政策，员工都在用 AI。德勤 2026 年 GenAI 职场调研访问了近 1.4 万名正在用 AI 的员工，发现约三分之一（31%）的人在未经雇主许可的情况下使用生成式 AI，46% 用的是免费的消费级工具。这就是"影子 AI"——在没有任何指引的空白里发生的未授权使用。
禁令堵不住这个空白，只会把行为推到你看不见的地方，往往是数据保护更弱的个人账号。一份点名几个获批工具、划清界限的政策，给了员工一条安全的路去做他们本来就会做的事。这和让团队真正用起 AI 是同一个逻辑：让合规的那条路成为更省事的那条。
一份能用的政策要包含什么
律所 Littler 在其职场 AI 政策指南里列出了有效政策需要的各个部分。去掉枝节，一份实用版本涵盖六件事：
- 一句目的说明。 一两句话，讲清政策为什么存在、适用于谁——员工、外包人员，以及任何代表公司行事的人。
- 获批工具。 明确列出允许用哪些 AI 工具、用来做什么，而不是一个含糊的类别。"我们微软租户里获授权的 Copilot"有用；"AI 工具"没用。
- 允许与禁止的用途。 给出可接受工作的具体例子（起草内部文档、头脑风暴），以及不希望被越过的红线（招聘、法律、医疗类的最终决定，不经审核不得由 AI 生成）。
- 数据规则。 什么信息可以输入每个工具——更重要的是，什么绝不能输入（客户数据、凭据、任何机密或受监管的信息）。这是真正承载风险的一节，见下文。
- 人工审核。 什么时候必须有人在 AI 输出被使用或发出前检查，以及出事时由谁负责。
- 归属与更新。 一位指定负责人，以及随工具和法律变化而更新政策的承诺。
Littler 自己的调研发现只有 37% 的雇主向员工提供过 AI 使用指引——所以多数组织都是从零写起，网上的多数模板只是起点，不是成品。保持简短、具体；没人读的政策谁也保护不了。
数据那一节最关键
如果只能写对一节，那就写好数据规则——因为最大、最常见的风险，就是员工把敏感信息粘进一个可能拿它去训练模型的消费级聊天机器人。在这里，企业版工具和消费版应用的区别不是营销话术，而是合同条款。
用企业账号时，主流厂商承诺不拿你的数据训练模型。微软的Microsoft 365 Copilot 企业数据保护写明，提示词、回复以及通过 Microsoft Graph 访问的数据都不用于训练基础模型。OpenAI 对其商业产品也是同样的说法：在 ChatGPT Enterprise、Business、Edu 和 API 上，默认不拿你组织的数据训练模型。而这些公司的个人版没有这类承诺——登录的个人版 ChatGPT 或 Copilot 账号，在你不主动关闭的情况下，可能拿你的对话去改进模型。
所以多数政策里价值最高的一条规则就是：任何涉及公司数据的操作，只用获批的企业账号，绝不把公司数据放进任何个人 AI 账号。这一条就能挡掉 AI 导致的数据泄露可能造成的大部分损害。
审核关卡要嵌进流程，而不只是写在纸上
政策是纸上的字，字在赶工期时会被忽略。真正站得住的规则，是嵌进工作方式里的那些。对于只做起草和建议的 AI，执行方式是一种习惯：人在任何东西发出去之前编辑并确认。对于能动手的 AI——发送、付款、发布、删除——执行方式应当是一个真正的关卡，而不是手册里的一句话。
这背后和 agent 护栏是同一个区别：提示词或政策里的一句话，是系统可以无视的请求；而嵌进流程的人工确认步骤，即使模型——或员工——在赶时间时也会生效。Issue #001 里的 Gmail 分拣 agent 就是桌面级的范例：它自由地读一个真实收件箱，但发送由人来按。政策应当规定什么需要审核；工具应当让这道审核难以跳过。
它在整张图里的位置
使用政策是把 AI 落到团队里的一块拼图，另外两块是帮助员工用起来，以及对任何能动手的 agent 加上技术性护栏。刚接触这个话题？先看 agent 基础入门，再读一篇真实的实测搭建，看看审核纪律在实践中长什么样。
FAQ
公司需要给员工制定 AI 使用政策吗？ 对几乎所有组织来说，需要。员工早已在用 AI——德勤 2026 年调研发现约三分之一是在未经许可的情况下用的，近一半用的是免费消费级工具——所以选择不是"要政策还是不用 AI"，而是"有指引地用还是影子使用"。一份点名获批工具、设清数据规则、规定何时由人审核输出的简短政策，给了员工一条安全的路，也降低了泄露风险。它不必长，但必须具体。一刀切禁令多半只是把行为推到看不见的地方。
AI 使用政策该包含什么？ 六件事：一句目的说明（为什么存在、覆盖谁）；一份获批工具清单及各自用途；允许与禁止的用途（配具体例子）；数据规则（什么可以、什么绝不能输入）；对重要输出的人工审核要求；以及一位维护它的指定负责人。Littler 的职场 AI 指南覆盖了这些内容。保持直白——员工照不了的政策谁也保护不了。
员工可以在工作中用 ChatGPT 或 Copilot 吗？ 取决于账号。企业/商业账号就是为此设计的：微软的企业数据保护和 OpenAI 的商业数据条款都承诺默认不拿你的数据训练模型。个人账号没有这类承诺，可能拿你的对话去改进模型，所以通行规则是：公司数据只进获批的企业账号，绝不进个人账号。一条好的数据规则，取决的正是这个区别，而不是工具的名字。
是不是干脆禁用 AI 更好？ 很少是对的做法。禁令难以执行，还往往把使用推到不受监控的个人账号上——正是政策要降低的那种影子 AI 风险。通常更安全的做法是：批准一小组审过的工具、讲清什么禁止、对重要的事要求审核，而不是全面禁止、从而失去可见性。禁的是具体的高风险用途，不是整个类别。
AI 使用政策该由谁负责？ 给它一位指定负责人——通常来自 IT、法务、运营，或是一位 AI 负责人——而不是让它无人认领。负责人维护获批工具清单、解答边缘情况的疑问，并随工具和法规变化修订政策。政策还要配上轻量培训，让员工知道哪些工具获批、数据规则为什么存在；没人理解的规则会被绕过。
这个站点的每一篇都是一次真实、有记录的 AI 搭建——任务、完整配置、以及诚实的结果。一份好政策，正是让团队用上这些搭建又不制造新风险的前提。想每周在邮箱里收到一篇新的？免费订阅。