这是「外贸AI智能体平台」的合规篇。AI 接管客户资产带来效率，也带来风险。本文把外贸场景下的数据安全红线讲清：哪些能做、哪些必须拦、以及 MCP 绑定时的安全要点。
一、为什么外贸格外「敏感」
外贸企业的核心资产，就是客户联系方式与交易意向：邮箱、电话、WhatsApp、采购需求、报价。这类数据有两个特征，决定了它比一般业务数据更敏感：
- 高价值、可移植：一条采购总监的邮箱，能被竞对直接挖走；
- 受强监管：欧盟 GDPR、加州 CCPA 等对「个人数据」的采集、存储、跨境传输有严格约束；
- 受平台条款约束：Facebook、LinkedIn 等明确限制自动化抓取与数据导出，违规可能封号。
一旦「为效率牺牲安全」，轻则封号丢客，重则合规追责。AI 必须在护栏内运行。
二、四大风险面
| 风险面 | 说明 |
|---|---|
| 采集合规 | 从社媒/B2B 抓取客户，是否违反平台条款与当地法律 |
| 跨境传输 | 数据存储与处理是否跨境，是否满足 GDPR 等传输要求 |
| 训练泄露 | 客户数据是否被用于模型训练，导致敏感信息外泄 |
| 智能体权限 | MCP 绑定后，智能体能否越权删库、群发、导出 |
三、防护框架：五道护栏
-
最小权限（Least Privilege）
智能体、翻译层、客服只拿完成业务所必需的数据与操作范围。高危动作（群发、删除、导出）必须人工确认。 -
数据脱敏与最小化暴露
客户邮箱/电话在界面与日志中按需脱敏展示，内部分析用哈希或聚合，避免明文满天飞。 -
全程可审计
谁、在何时、通过哪个 AI 动作访问/修改了哪条客户，留痕可追溯。出事能定位，日常能震慑。 -
明确「不用于训练」
与模型/工具方约定：客户业务数据绝不进入训练集、不留存、不二次利用。优先选支持私有化/隔离部署的方案。 -
合规采集与存储
采集遵守平台条款与隐私法；存储明确地域与保留期限；提供客户的数据删除通道（被遗忘权）。
四、MCP 绑定时的安全要点
MCP 让智能体连接外部工具，便利与风险同源。绑定务必做到：
- 标准授权（OAuth）：通过官方授权登录，而非明文填密钥；权限可随时收回。
- Scope 收敛：只授予「读线索、建提醒、分配」等业务必需 scope，不给「删库、发钱、改配置」。
- 高危动作人工确认：涉及对外发送、金额、删除的操作，智能体生成「待确认」而非自动执行。
- 定期复核授权：季度复查已绑定工具与权限，下线不再使用的连接。
五、合规检查清单（上线前自测）
- [ ] 采集来源是否都在平台条款与法律允许范围内？
- [ ] 客户数据是否承诺「不用于模型训练」且可验证？
- [ ] 存储地域与跨境传输是否满足适用法规？
- [ ] 敏感字段是否脱敏、访问是否留痕？
- [ ] MCP 绑定 scope 是否最小化、高危动作是否人工确认？
- [ ] 是否提供客户数据查询/删除通道？
六项全绿，才谈得上「安全上线」。
六、小结：安全不是成本，是信任的底座
外贸的生意，本质是信任。AI 把信任从「人和人的关系」扩展到「人和系统的关系」，系统就必须是可信的。护栏到位，效率才可持续；护栏缺失，一次事故就能抵消十次增长。
先守住红线，再放大增长。
本文为「外贸AI智能体平台」合规篇，适用于对内培训、对客户答疑与对外合规声明底稿。
