出差路上老板催一份合同，你在高铁上打开手机就想改；客户现场对方要你当场把报表发过去。这类场景最容易被忽略的不是效率，而是「这一步之后数据留在了哪」。这篇不讲大道理，只给手机上能照着做的判断顺序、动作清单和几个常见坑，适合需要拿手机处理公司资料的人自查。
出差路上老板催一份合同，你在高铁上打开手机就想改；客户现场对方要你当场把报表发过去。这类场景最容易被忽略的不是效率，而是「这一步之后数据留在了哪」——文件进了谁的相册、剪贴板有没有被别的 App 读走、截图会不会半夜自动同步到个人云盘。这些动作发生时你多半没感觉，出事之后也说不清。
这篇不给大道理，只给手机上能照着做的判断顺序、动作清单和几个常见坑，适合需要拿手机处理公司资料的人自查。前提说明：如果公司已经有数据分级和移动端规定，直接按公司规定走，下面这套只作为公司没规定时的兜底思路。
先分清：哪些活能在手机上干，哪些不该
手机不是不能办公，关键是把事情按数据敏感度先分档，再决定「看、改、发」这三种动作哪种允许。分档这一步花不了一分钟，但能挡掉绝大多数事后才后悔的操作。分档的依据不要凭感觉，术语口径先对齐。
| 数据档位 | 典型内容 | 手机上允许的动作 |
|---|---|---|
| 低敏（公开/内部） | 公开资料、内部通知、已发布物料 | 读、转发，转发走公司通道 |
| 中敏（受限） | 客户名单、合同、财务明细 | 只做「读」，不在手机上编辑和另存 |
| 高敏（核心） | 身份信息、密钥、账号口令 | 一律不在手机上打开，包括拍照和截图 |
- 一个实用问法：这件事如果被截图发到群里，会不会出事？会，就别在手机上做，包括用聊天软件「先发给自己」。
- 不确定敏感度时，先到 /ai-dict/category/safety 对一遍术语口径，别凭感觉归类。
- 中敏数据在手机上只读不写，需要改就记下来回电脑做，别在通勤路上顺手改。
- 高敏数据不进手机：不拍照、不截图、不粘贴到任何输入框，哪怕是备忘录。
- 不适用的情况：公司已明确分级并放开某些移动端操作的，以公司规定为准。
传和存：手机上最容易出事的两个环节
传输和本地存储是手机办公里出事概率最高的两个环节，原因是它们太顺手了——顺手到你根本不会意识到自己在走个人通道。先把通道定死，再把落地文件清理干净。
- 第一步：确认通道传输只走公司认可的通道（企业微信、公司 VPN、自建网盘）。不要用个人微信、个人邮箱「先发给自己再说」，这是最常见的泄露来源。验证方式：问自己这条链路公司能不能查到。
- 第二步：最小化发送需要发给外部时先做最小化：只发那一页、那个字段。能截图解决的不要发整份源文件，能复述的不要转原文。
- 第三步：清本地临时下载的文件用完就删，别留在手机相册和文件管理器里；单独关掉相册的自动云同步，否则等于自动上传。
- 第四步：中转前检查把 Key 或账号填进任何 App 之前，按 before-you-paste-key 的顺序过一遍，不确认就不填。
这四步里最容易偷懒的是第三步，因为「删文件」看起来没有产出。但一台手机如果同时躺着三个项目的临时文件，出事时你连该查哪个都说不清。
截图、复制粘贴和 AI 助手：三个隐形出口
前两个环节是你主动做的，这三个出口往往是被动发生的：你截了图、粘了一段文字、把内容贴给一个助手，数据就已经离开公司边界了，只是没人提醒你。判断标准统一为一句：这段内容能不能出公司边界。
- 截图
- 最容易低估的出口，落在相册、被自动同步、被聊天软件缓存，事后很难追溯
- 剪贴板
- 会被多个 App 读取，从公司系统复制的文本尽量随即粘贴随即清空，别挂在剪贴板里等下一条消息
- 手机 AI 助手
- 处理工作内容前先判断能不能出公司边界，判断标准见 key-safety 里「什么能发、什么别发」那一节
- 本地工具
- 格式转换、批量整理这类本地能完成的事，优先用本地工具而不是把内容贴到在线服务
需要留证的截图，按 dispute-evidence-keep 的办法单独归档，不要混在日常相册里——混在一起的结果往往是清理时被一起删掉。批量处理这类需求，可以看看 /tools/card-batch 的做法，思路是本地先脱敏再处理。
出问题时的第一步：不是删，是记
很多人一发现发错了，第一反应是赶紧撤回、赶紧删除。这个反应本身没错，但顺序错了——撤回会把当时的状态一起抹掉，事后既说不清发了什么，也说不清影响范围。正确顺序是先留证，再处置。
- 发现文件发错人、截图外流、账号异常登录，先截图保留当时状态，再做撤回或删除。
- 涉及密钥或账号口令，按 key-leak-response-runbook 的时间线走：先吊销，再查有没有被用，最后才是复盘。
- 把「什么时候、用什么网络、发给了谁、发了什么」记成一行动作日志，模板可参考 quality-check-report-template 的填写思路。
- 不确定是否算事故时，宁可先按事故走一遍流程，事后再降级处理，成本远低于漏报。
这条顺序的不适用情况也要说清楚：如果外泄内容本身就是高敏数据、且对方已经在扩散，先阻断传播比留证更优先，事后再从其他渠道补证据。判断依据是「能不能再补回来」，补不回来的先处理，能补的按流程留证。
出门前五分钟，把这四件事过一遍
上面讲的是操作时的判断，最后给一份出门前的清单。出差前花五分钟过一遍，比在客户现场临时找路要省心得多，也能少掉很多「只能走个人通道」的被动情况。
- 锁屏与受管状态确认手机锁屏有密码或生物识别，且不是简单图案；公司设备确认还在受管状态。
- 通道可用性确认公司认可的传输通道能正常登录，避免现场临时找路只能走个人通道。
- 文件预处理把这次出差真正需要的文件提前处理好、放到指定位置，别到现场才开始大规模下载。
- 清残留清一遍上一个项目残留的临时文件、截图和聊天记录，减少无意带出去的东西。
| 检查项 | 通过标准 | 不通过怎么办 |
|---|---|---|
| 锁屏 | 有密码或生物识别且非简单图案 | 当场改掉，别拖到出发 |
| 传输通道 | 公司通道能正常登录 | 提前联系 IT 解决，别用个人通道兜底 |
| 文件位置 | 需要的文件已在指定位置 | 提前处理好，现场不做大批量下载 |
| 本地残留 | 无上一项目的临时文件和截图 | 清理后再出发 |
常见问题
公司没规定手机怎么用，我按什么标准自己拿主意？
用两个问题兜底：这份数据泄露会不会影响客户或公司收入？这份数据是不是只该在办公网内出现？两个里有一个答案是「会」或「是」，就只读不改、不发不存。拿不准就按最严的那档处理，回公司再确认。
用手机上的 AI 工具帮我改一段工作文字，算不算把数据发出去？
算。只要内容离开你的设备进了别人的服务器，就算一次对外传输。判断标准不是工具好不好用，而是这段文字里有没有客户信息、内部编号、未公开的财务或人事内容。有，就换成不联网的本地方式，或者先做脱敏再处理。
手机丢了或者被人拿去用，第一步该做什么？
先远程锁定和擦除设备，再改与该设备上登录过的账号相关的口令，最后排查有没有异常登录和异常外发记录。顺序别乱：先切断访问，再堵口令，最后查影响。涉及密钥的按 key-leak-response-runbook 的步骤补一遍。
