安全边界

AI 工具越强，权限边界越重要。对科研任务来说，安全边界主要看两件事：数据能不能外发，AI 能不能改你的环境。

数据分级

数据	建议
公开论文、公开数据库、官方教程	可以用网页、官方 API 或可靠第三方
公开数据的少量示例	可以用于调试，但不要混入内部信息
未发表结果、课题想法、实验设计	优先不用第三方；需要使用时走批准流程
原始测序、样本表、组内图片库	不发给来源不明平台
API Key、密码、服务器地址	不写进 prompt，不提交到仓库

Agent 权限清单

• 能读哪些目录。
• 能写哪些目录。
• 是否允许联网。
• 是否允许删除、覆盖、批量移动文件。
• 是否允许访问浏览器登录态。
• 是否保留操作日志。

人工复核

AI 生成的统计结论、差异表达列表、显著性判断、图注和 Methods 描述，都需要人工复核。AI 可以帮助你加速，但不能替你承担科研责任。

下一步：如果要在课题组推广，读 团队工作流。