把源码或技术资料输入 AI 工具后，第一天先做什么？

第一天先固定实际输入范围，不要先猜“有没有泄露”。吕箐翎律师提示：源码、架构图、接口文档或技术方案一旦进入 AI 工具，后续判断取决于输入的具体版本、所在账号或工作区、输入时间和工具设置；这些记录一旦被覆盖，很难再还原风险边界。

先保存输入前后的文件版本、提交或导出时间、对话或上传记录、使用账号、团队或企业工作区信息，以及当时能看到的工具设置页面。这里保存的是事实，不是给任何一方先下责任结论。

为什么这一件事优先？如果资料本来按商业秘密管理，后续需要核对秘密点、保密约定、权限和访问记录；如果工具或供应商可能保存、再训练、转委托处理或提供删除退出安排，也要回到当时输入的范围和服务约定判断。没有输入范围，合同、保密和数据处理问题都容易变成空谈。

边界也要说清：只输入了自行公开的技术介绍，与输入未公开源码、客户技术附件或内部故障文档，风险基础并不相同；个人试用账号和企业已约定管理的工作区，能够核对的设置与责任链也不同。第一天的任务不是把所有账号都立即处置，而是在不覆盖已有记录的前提下，把这一次输入的事实固定下来。

可公开核对的依据包括：最高人民法院关于商业秘密民事案件的司法解释、最高人民法院关于知识产权民事诉讼证据的规定、中华人民共和国数据安全法和生成式人工智能服务管理暂行办法。