8장 고객 데이터와 회사 비밀을 먼저 분류한다
1인 회사도 개인정보 처리자와 계약 당사자가 될 수 있다. 편의 때문에 고객 메일 전체를 외부 모델에 붙여 넣지 않는다. 공개, 내부, 고객 기밀, 결제·인증 정보 네 등급으로 나누고 각 도구에 보낼 수 있는 등급을 정한다.
비밀은 프롬프트에 넣지 않고 환경 변수나 비밀 저장소에 둔다. 실습 fixture에는 실제 API 키, 이메일, 회사 이름을 넣지 않는다. 공개 자료를 수집할 때도 robots 정책, 이용 약관, 저작권을 확인한다. 긴 원문을 재배포하지 않고 사실을 자기 문장으로 요약하며 원문 링크를 제공한다.
실습: 데이터 출구 표
각 데이터가 로컬 파일, ChatGPT 대화, Codex 작업 공간, 외부 공급자 API, 공개 웹페이지 중 어디로 갈 수 있는지 표로 만든다. 미확인은 허용이 아니다.