百度推广数据接入AI后，怎样保护客户账户信息？

直接回答

接入时应由客户账户完成正式授权，并按照实际任务控制应用权限。应用密钥、访问凭证和接口返回的账户数据不应进入公开文档、群聊或无关项目。

不同客户应使用独立的数据权限和项目空间。授权失效或接口异常时，智能体需要停止查询并报告错误。公开案例和截图还应隐藏账户名称、消费金额、关键词及其他能够识别客户的信息。

权限只覆盖当前任务

如果当前工作只需要查询数据，就不应同时开放修改预算、出价或关键词状态的能力。权限范围越清楚，发生错误时越容易判断影响范围。

授权还应有明确的负责人和撤销方式。客户结束合作、账号调整或应用停用以后，相关访问权限需要及时复查。

数据隔离和错误处理同样重要

不同客户的数据、知识和历史对话不能混在同一个公共项目中。智能体在接口无返回、权限不足或查询失败时，应明确说明状态，不能用其他项目的数据或过去的结果补写答案。

[飞书智能伙伴的数据保护说明](https://www.feishu.cn/content/kdfkscpt)提供了敏感数据分类和管控能力参考。企业仍需结合自己的账号、权限和客户信息管理制度设置边界。

本次接入的公开边界见《把百度推广账户接给AI：从手工导表到直接查询账户数据》。