应用场景 / 机密 AI 与文档处理

在明确的信任边界内处理敏感文档

评估敏感文档处理的受保护环境，包含证明验证、受控秘密释放和明确的输出访问。

此示例用于说明，并非已完成的客户项目。

工作流示意

应用场景

工作流程步骤

确定输入文档、允许的输出和外部调用。

按约定策略验证环境证明后再释放秘密。

运行所选模型，检查日志、存储与输出路径。

团队希望对机密材料进行提取、摘要或检索。确定信任边界之外的基础设施运营方，以及允许接收结果的应用用户。可依据这些具体要求评估 TEE。

测试无效或过期的证明是否阻止秘密释放、未授权用户是否无法读取结果，以及明文是否流入非预期日志或外部服务。与基线比较模型质量、延迟和成本。TEE 保护依赖所选硬件、软件和策略；文档内容及允许输出仍需评审。

交付内容

包含受保护信息、信任假设和允许披露内容的数据流与威胁模型。

方法比较，以及采用已有组件的限定范围原型或集成。

约定边界内的正确性检查、负面测试及安全假设记录。

密钥、证明验证、输出和运行要求，以及已知限制与后续步骤。

联系

说明文档、模型、基础设施、允许用户及披露限制。初次研究可测试一个流程和一个环境。