返回 KMEP
AI/BYOK 安全说明
KMEP 的 AI 能力面向教学、教材、题库、教师干预、专业建设和 EduResearch。平台要体现“人工智能 + 教育”， 也必须明确数据、密钥和最终决策边界。
四步安全流程
STEP 1
数据进入
教材、题库、成绩、作业、问卷或外部 CSV 先完成权限和来源确认。
STEP 2
预检脱敏
识别个人敏感字段、缺失值、异常值和伦理风险，默认使用匿名 ID 或汇总数据。
STEP 3
AI 辅助
AI 生成建议、摘要、变量计划、题目解析或研究材料，不自动替代教师决策。
STEP 4
人工确认
教师、管理员或学校负责人确认后，才进入正式发布、考试、报告或论文材料包。
AI/BYOK 边界
AI 给建议，人做决定
sharedAI 只能生成建议、摘要、解析、预警和材料草稿，发布、评分、结论和干预必须由教师或管理员确认。
学校数据边界
platform学校正式系统按 tenantId 隔离，AI 调用也必须携带机构、用户、功能和资源审计。
BYOK 密钥边界
teacher个人 ER 可让教师提供自己的模型 API Key；优先会话级使用，若保存必须加密、可删除、可轮换。
最小必要数据
platform进入模型前尽量使用脱敏样本、统计摘要、变量说明和证据片段，避免直接发送完整学生个人信息。
调用审计
platform记录模型、功能、用户、资源、耗时、错误和用量，不记录明文密钥。
学校制度优先
school正式采购版应服从学校数据治理、伦理审查、教学评价和信息化安全制度。
BYOK 特别说明
教师个人 ER 的 BYOK 适合“老师自己提供模型 API Key 后使用”。平台应优先支持会话级 BYOK； 后续若支持加密保存 Key，必须使用服务器密钥加密、支持删除和轮换，并把调用量、模型、项目和错误原因写入台账。