个人智能体又开战了：ChatGPT侧的个人助手、国内厂的个人Agent，新闻都在说「终于能替你办事」。办事很香。人事侧我盯的是更土的一截——员工拿私人助手接公司网盘、日历、通讯录。
聊天记录不是公司台账。私人助手的记忆，也不在你们的审计范围里。出事时，日志在别人家里。
何时必须拆开
只要助手能碰：花名册、合同、客户名单、未发布制度——就必须走岗位账号，禁止私人Agent直连。私人日程可以连私人日历；公司会议室预约不行。
我更倾向岗位账号办公事，不倾向私人助手「顺便」。 顺便最贵。
单次事件：10月2日那次「帮我看看网盘」
招聘同事用个人智能体「总结本周候选人」。为了省事，把网盘分享开成可访问。第二天发现助手还记得身份证号后四位——那是私人会话，公司清不掉。
我要求：候选人材料只进岗位盘；私人助手禁止授权公司盘；已泄露的会话按供应商指引删除并书面报备。当事人很委屈：「我没外发。」外发不是唯一风险，记忆留在私人侧，一样出域。
一页清单：私人Agent怎么管
事前
- 岗位账号与私人账号分设备或分浏览器
- 公司盘默认禁止第三方个人助手
- 花名册、证件、薪酬不进任何私人对话
事中
- 发现私人助手在读公司盘，立刻撤权
- 外发、下载、永久记忆，必须人审
- 任务结束关闭连接，别留过夜
事后
- 月度抽查：第三方应用授权清单
- 离职当天收回岗位账号，并问私人会话有无公司材料
实测·踩坑·对照
| 做法 | 结果 |
| --- | --- |
| 默许私人助手接管盘 | 候选人信息进私人记忆，清不掉 |
| 岗位账号+公司盘白名单 | 检索可用，记忆留在公司侧 |
| 只发制度不改授权 | 墙上有规定，手机上仍连着 |
踩坑：提示词写「尽量帮我处理邮件」。私人助手就会申请更广权限。对照：改成「禁止访问公司盘，只处理粘贴文本」。试改一次就够。我坚持：公共演示号不许碰生产盘。
三条禁区
- 禁止私人Agent直连公司网盘和通讯录。
- 禁止把候选人评价贴进个人助手「长期记忆」。
- 禁止用私人会话当交接文档。
短示例（完整版见站内 Prompt）：
输出《私人智能体使用须知》草稿。
必须含：岗位账号、禁止直连公司盘、离职清除。
禁止空喊拥抱智能却不写禁区。框架再新，也救不了「我以为它只是帮我摘要」。摘要会带细节，细节会进记忆。记忆在私人侧，公司没有删除键。领导若问是不是太严，你就回：严的是追责，不是功能。功能可以慢慢开；网盘授权可以马上收。
供应商共享工作区若要求个人登录处理内部名单，直接拒。共享往往共享责任真空。把责任人姓名写进岗位助手显示名，比写进PDF更有效。人每天看见，才会当回事。
财务同步：报销附件不得经私人助手中转。人事同步：面试评价禁止进私人对话。月度治理会我只看三张表：第三方授权、撤权次数、报备次数。没有这三张，所谓拥抱个人智能体，我当海报。
新员工入职当天就发岗位账号，并当面关掉私人助手对公司盘的授权。关掉要截图存入职包。入职包里这张截图，比再签一份空的保密协议有用。保密协议管嘴，截图管手。手还连着，嘴再保密也漏。我见过实习同学用个人Agent写周报，把未发布组织架构写进私人记忆。周报写完了，架构还在别人模型里。模型不会因为你实习结束就遗忘。
招聘高峰更要盯。候选人简历一多，人手一忙，就想让私人助手「先筛一筛」。筛的过程会把电话、学校、薪资期望送进私人侧。你后来说删除，删除的是公司盘，不是人家产品里的记忆层。记忆层按谁的隐私政策运转，不是按你的员工手册。员工手册管不到别人的云。所以默认项必须是：简历只在岗位系统里转，复制到私人聊天窗即违规。违规要能质检抽到，抽不到等于没有。
行政侧会议室预约、访客名单，同样别走私人助手。访客手机号进私人会话，和进可分享链接，是同一类出域，只是出口换了。出口换了，锅还在你。周会抽查一项：本周新装的第三方助手授权。抽到公司盘，当场撤。抽到空，最好。空，才是安全的平均态。
有人问：私人助手能不能处理「已经脱敏的名单」。我的回答是：脱敏要过人事抽查，不能自己觉得脱敏了。自己觉得，往往还留着工号和项目名。工号加项目名，在公司内部就能反推到人。反推到人，就还是个人数据。个人数据进私人记忆，和进公网模型，风险同类。同类风险，不要用「我已经打码」自我赦免。赦免权在制度，不在手感。
日历授权同样阴险。私人助手为了「帮你不冲突」，会把公司会议标题读走。标题里有时就有客户名和交易阶段。阶段比附件更敏感。所以公司日历默认不对个人Agent开放。要开放，就单独做「仅忙闲、无标题」的影子日历。影子日历丑一点，泄露少一截。丑，是保护；漂亮的全量同步，是事故预付款。
收尾
个人AI可以很勤快；公司材料必须很认生。聊天记录不算公司台账。先拆账号，再谈办事。
