9月23日，国家保密科技测评中心发布预公告：相关国家保密标准已经制定印发，将从2026年12月15日起受理“非密信息系统人工智能大模型保密护栏”产品检测。这里的重点不是让所有企业立即采购同一种设备，而是提醒正在建设知识问答、文档生成和智能办公的单位，把“什么可以进入模型、什么可以输出、谁能追溯处置”变成可验证的系统能力。

软件开发网站从信息分级开始

软件开发网站接入大模型前，应先盘点公开、内部、敏感和禁止处理的数据。分类不能只靠文件夹名称，要结合字段、来源、项目、人员和有效期；同一文档中既有公开制度也有个人信息时，应按更高风险处理或先做片段级脱敏。业务部门确认规则，信息部门维护技术策略，法务与保密岗位定期复核。

上传入口在文件进入模型前完成类型、大小、病毒、加密状态和敏感特征检查。无法解析的压缩包、扫描件或受密码保护文件不能默认放行。网页粘贴、接口调用、批量导入和移动端分享应走同一策略服务，避免只守住聊天框，却从后台接口绕过边界。

厦门软件开发公司要分开三道护栏

第一道是输入护栏，判断账号权限、数据等级、任务目的和模型去向；第二道是推理过程护栏，限制工具调用、知识库范围和外部联网；第三道是输出护栏，检查敏感信息、越权结论和可执行动作。厦门软件开发公司应为每道护栏分别记录命中规则、处置结果和人工复核，不能只给一个“安全评分”。

规则引擎与模型判断要互补。身份证号、密钥和固定词表可由确定性规则拦截，语义泄露与上下文拼接可由专门模型辅助识别。高风险内容宁可转人工，低风险误报则提供申诉和白名单审批；所有白名单有期限、范围和负责人，不能永久放开整个部门。

软件开发app制作公司必须交付的护栏证据

软件开发app制作公司若同时承接网站、App和后台，应交付数据流图、策略清单、测试样本、命中日志、人工工单及故障回退。软件开发app开发过程中每次模型、知识库或提示词升级，都要标明会影响哪些规则。验收人员用同一组样本在测试和生产灰度环境复测，确认版本差异可解释。

移动端还需防止复制、截图、分享和离线缓存扩大风险。App软件开发不能简单禁止所有操作，应按岗位和内容等级控制，并在真正需要外发时走审批水印流程。设备丢失后撤销令牌并清理本地敏感缓存，应用日志只保存必要标识，不记录完整问题与回答。

爬虫公司接入外部资料先验来源

爬虫公司为知识库补充公开政策、产品或行业信息时，应保存发布主体、原始地址、抓取时间、授权依据和内容哈希。登录后资料、付费内容、验证码后页面与明确限制访问的数据不应绕过限制采集。厦门爬虫科技建立来源白名单和停采机制，网页结构或条款变化时先暂停，不能让错误或越权内容进入模型训练与检索。

外部页面也可能含提示注入、恶意脚本或伪造指令。采集程序只抽取允许字段，清理隐藏内容，并把正文当作数据而非系统命令。知识入库前进行去重、时效和可信度审核；模型回答引用外部事实时显示来源与日期，让人工能回到原文核验。

失败时回到确定性业务流程

护栏服务不可用、响应超时或策略库损坏时，高风险业务应默认停止模型处理，普通业务降级到站内搜索、固定表单或人工客服。不能因为“大模型暂时不可用”就跳过原有审批。故障恢复后，对停机期间积压任务重新检查版本和授权，而非直接批量重放。

管理后台要能一键停用某个模型、知识库、工具或部门入口。停用不会删除证据，历史对话按既定期限保留并受权限控制。演练至少覆盖敏感输入漏检、正常内容误拦、外部工具越权、日志写入失败和回退失效，观察告警是否送达真正负责的人。

检测准备不等于提前宣称通过

预公告明确的是受理时间，并未说明某个企业项目已经获得检测结论。采购文件应区分“参考相关标准设计”“具备送检材料”与“已通过检测”，要求供应商提供可核验的报告编号和适用版本。没有正式结果时如实写待检测，避免把计划当成资质。

企业可先用脱敏样本做红队测试，覆盖直接询问、角色伪装、分段拼接、编码转换、图片文字与工具调用。每条样本记录期望处置、实际结果和修复版本，并抽取正常业务检查误拦率。护栏准确率、人工处理时长和业务可用性要一起评估，单纯追求拦截数量会让系统无法使用。

策略运营也应有值班机制。高风险规则命中后由谁复核、多久反馈、误拦怎样恢复，都写入工单时限；规则维护人员不能同时无痕删除告警。季度抽查白名单、临时放行和紧急变更，确认授权已到期回收，避免最初严格的护栏在日常运维中逐渐被例外掏空。

知识库更新也要经过同样边界检查。新文件先进入隔离区，确认权限、密级、版本和有效期后才可检索；替换旧文档时保留历史映射。回答引用已失效内容会触发告警并暂停相关主题，直到资料责任人完成复核。

复核结果记录到文件负责人和策略版本，下一次更新可直接比较差异。

准备建设时，先提供数据分类表、账号角色、知识库来源和可调用系统清单。软件开发网站与软件开发app制作公司据此估算策略、审计和测试工作，厦门软件开发公司再拆分原型、集成、红队、培训及运维费用；爬虫公司只处理已确认授权的外部资料，避免数据来源成为上线后的隐患。

正式咨询阶段，App开发、厦门App开发、App软件开发、手机App制作、App开发公司和厦门做app负责移动与业务入口，小程序开发、厦门小程序开发、微信小程序开发及厦门小程序定制负责轻量服务。厦门软件开发公司会把软件开发网站的三道护栏写入验收，软件开发app制作公司同步提交版本证据，爬虫公司与厦门爬虫科技则交付来源台账和停采规则。