上传前先脱敏，优先私域/企业模型。要求模型展示代码/计算过程；列出假设与数据质量风险。关键报表需人工抽样验证，限制输出范围，避免导出原始敏感数据。