!封面
"我建了一个知识库，把所有东西都放进去了。"
这是我在数据课上听到最多的一句开场白。每次我都问同一个问题：你放进去的包里包含客户合同吗？包含内部尽调底稿吗？有没有当事人的个人信息？
对方往往愣了一下，然后意识到问题的严重性。
一个库装不下所有的信任层级
法律数据不是一种东西。一份公开的法律法规汇编和一份特定客户的尽调报告，在保密级别上没有任何共同点。一份已经脱敏的公开研究文章和一份包含商业谈判策略的内部备忘录，同样没有。
把它们全部放在同一个知识库里，用一个统一的检索入口去访问——大概率会在不该被发现的地方被发现。不是因为你放松了访问控制，是这个库本身的边界太模糊。
这就是你需要在建知识库之前先做的事情：把数据按四个级别分开。
四级权限模型
公开级。 互联网上任何人都能访问。已经彻底脱敏、不含任何可识别信息、不涉及客户或项目秘密。比如你个人的法律法规汇编、公开裁判案例摘要、AI 研究文章。
内部共享级。 你的团队内部可访问。不含客户敏感信息，但可能包含团队的内部方法论、合同模板、研究框架。不需要对客户保密，但你可能不想让竞争对手读到。
项目级。 仅特定项目的参与成员可访问。包含项目特定的交易信息、律师-客户通信中不涉密的部分、项目时间线、交易结构草案。这个级别的数据不能跨项目共享。
私人级。 仅你自己可访问。包含客户商业秘密、案件策略、当事人个人信息、未决交易的敏感条款。数据泄露这个级别的后果可能是执业纪律处分。
分级不是为了锁起来，是为了精准使用
分级的直接好处是：你每次打开AI工作区让它帮你做分析的时候，它只能读到当前场景下应该读到的数据。
比如你正在准备一个对外的公开演讲。你让AI帮你整理资料——它只应该调取公开级的知识库。如果你正在做一个特定客户的案件分析，你可以同时调取公开级、内部共享级和项目级（前提是项目级已经按项目做了数据隔离）。
如果你把所有东西混在一起，你每次用AI时都在赌——"它这次应该不会引用客户的商业条款来回答我的公开问题吧"。
最危险的失误
把"项目级"数据误放到"公开级"知识库里。这个错误你在建库的时候感觉不到后果，因为短期内没人能看到你的私有仓库。但当你决定把某个知识库"发布到GitHub上分享给同行"的时候，如果你之前没有做过分级，你在点"publish"按钮之前可能需要翻遍所有文件确认没有敏感信息。
分级解决的就是这个问题：你不需要每次都"翻遍所有文件再判断能不能发布"——分级本身就替你做了判断。公开级文件夹里的内容永远是可以发布的。内部共享级需要人工再扫一眼。项目级和私人级从第一天就不会进共享知识库的目录。
现在就开始分
不需要等到有一千份文件再分。从现在开始，把你已有的所有法律资料分到这四个文件夹里。这不是技术活，是判断活——每份文件你看一眼就知道它该在哪一级。
如果在分的过程中你发现某个文件"好像应该放哪里都不完全合适"，那大概率是因为你在不同的场景下以不同角色使用它。这种情况下，对同一个数据做一份脱敏版（放较低保密级）和一份完整版（放较高保密级）。
分级不会让你的知识库"更难用"——它让你在点"公开"时不需要恐惧。
数据治理和权限分级的方法论，是四明山法师AI夜校"数据治理"模块中的内容。这套课程不是"教你用几个AI工具"，而是给你一套能贯穿数据处理全流程的工作方法，让你的知识积累有复利效应。
第三期正在招生，报名表见下方"阅读原文"。
作者简介： 陈石律师，浙江海泰律师事务所副主任、高级合伙人、房地产与建设工程部主任，宁波市律师协会副秘书长、第七届宁波仲裁委员会仲裁员，聚焦建筑房地产、投融资、并购重组及商事争议解决。曾获多家法律媒体与专业机构认可，荣登 LegalOne 2025 中国区建工及房地产实务先锋 45 强、律新社 2025 年度管理合伙人 20 佳（华东），入选《商法》The A-List 法律精英，获评 ALB China 区域市场十五佳长三角地区律师新星，并获律新社 2024 年度并购领域品牌之星。长期为万科、华润置地、信达地产、保利置业、招商蛇口、中海地产等企业提供法律服务，承办"首宗百亿地王""长春第一高楼""台州第一高楼"等代表性项目，累计服务项目投资额超千亿。近年来持续推动 AI 与法律实务融合，强调以结构化方法打通技术逻辑、法律判断与商业场景；著有《赋能法律人：AI 底层思维与应用范式》，并在多地开展相关主题讲座与分享。四明山法师 AI 夜校（legalAGI.cn）发起人。