پیش از فرستادن داده به مدل، این را بخوانید

راحتی این سرویس‌ها باعث می‌شود مرز مهمی نادیده گرفته شود: داده‌ای که می‌فرستید، دیگر در کنترل شما نیست.

دسته‌بندی داده

پیش از هر پیاده‌سازی، مشخص کنید چه داده‌ای در چه دسته‌ای است. محتوای عمومی سایت هیچ حساسیتی ندارد. اطلاعات شخصی مشتریان، اطلاعات پرداخت و اسناد داخلی دسته کاملاً متفاوتی‌اند.

کمینه‌سازی

قاعده ساده: فقط چیزی را بفرستید که برای انجام کار لازم است. اگر برای پاسخ به یک پرسش، نام و شماره تماس مشتری لازم نیست، نفرستید. بیشتر پیاده‌سازی‌ها بیش از نیاز داده می‌فرستند، صرفاً چون ساده‌تر بوده است.

تزریق دستور

خطری که کمتر شناخته شده: اگر متنی از کاربر مستقیم وارد پرامپت شود، کاربر می‌تواند دستوری در آن بنویسد که رفتار مدل را عوض کند. دفاع، جدا نگه داشتن داده از دستور و محدود کردن اختیارات مدل است — نه اعتماد به اینکه مدل فریب نمی‌خورد.

نگهداری و لاگ

مشخص کنید چه چیزی لاگ می‌شود و چقدر می‌ماند. لاگ کامل پرامپت‌ها برای اشکال‌زدایی وسوسه‌انگیز است و می‌تواند به‌سرعت تبدیل به انباری از داده حساس شود.

آنچه باید به کاربر بگویید

اگر داده کاربر به سرویس بیرونی می‌رود، این را در سیاست حریم خصوصی بنویسید. شفافیت اینجا هم درست است و هم در بسیاری از چارچوب‌های قانونی الزامی.