用AI整理学校通知，怎样脱敏、核对并做成行动清单

一封学校邮件里可能同时有活动日期、付款链接、孩子姓名和老师的个别说明。整封复制进AI很省事，却会把与整理任务无关的资料一起交出去；只让AI“总结一下”，又可能把建议金额、截止时间或待确认事项说成确定结论。先分流、再脱敏，最后逐项回原文，才能让省下的时间不以新的遗漏为代价。

先判断：这封通知适不适合进AI

不是所有学校通知都适合粘贴到生成式AI里。普通全校活动通知——比如书展、运动会、家长会时间、校历更新——在脱敏后可以考虑使用。但涉及个人成绩、健康记录、纪律处分、特殊教育（IEP/504）、学生证号、登录凭据、家庭地址、联系人号码或可识别个案描述的邮件，默认不要上传到个人消费者账号里的通用AI工具。这些内容即使删掉姓名，剩余信息也可能指向具体学生。美国教育部面向教育机构的学生隐私页面使用了“direct identifiers”和“indirect identifiers”两类表述：前者的例子是学生姓名或学号，后者的例子是学生出生日期。页面还包括能通过与其他信息关联，直接或间接区分或追溯个人身份的其他信息。

如果一封通知同时包含全校信息和个别学生安排，只截取全校通用部分。拿不准的时候，手工处理或只输入抽象问题，比如“帮我列一个家长待办清单的通用框架”，不要贴原文。

脱敏：替换，而不是只删除

只删姓名往往不够。美国教育部在去标识FAQ中把标准说得更具体：所有个人可识别信息都要移除，包括任何单独或与其他信息组合后能连到某个学生、并让不知晓相关内情的学校社区合理人士能够有合理确定性地识别出该学生的信息。这个页面面向教育机构，不能被当成家长使用第三方AI已经符合FERPA的法律结论；这里只借它做一份脱敏检查。

实际操作时，用“替换”代替“只删姓名”。学生名改成“孩子”，老师名改成“老师”，学校名改成“学校”。地址不保留街道；班级、罕见活动、特定老师、特定时间段和个别接送安排可能拼出身份，不需要就一并去掉。比如，罕见比赛的名称可改成“课外活动”。保留完成整理任务必需的截止日期和需要向学校确认的问题，但不要保留可追溯身份的组合信息。

脱敏不等于绝对匿名，也不能保证无法重新识别。即使替换了姓名，班级、教职人员和时间线索组合后，仍可能缩小到很少几个人。替换只能降低风险。只要剩余内容仍可能让熟悉学校情况的人认出孩子，整段就不要进AI。

安全提示语模板

把脱敏后的通知输入AI时，用一个固定提示语可以降低AI自由发挥、补全信息的风险。下面这个模板可以直接用，也可以按需要微调：

你是一个信息整理助手。请阅读下面这封脱敏后的学校通知。只输出以下三类内容：

1. 原文明确出现的日期和时间；
2. 家长需要执行的动作；
3. 需要签字、付款或回复的事项。

每一条都必须附上原文短摘或段落标记作为依据。硬性规则：原文没有写明的字段直接省略；不得补全、推测、生成新问题或给建议；原文只写“3月10日前”时，照原文输出“3月10日前”，不得补成某个具体执行日期。

这个提示语把任务限制在提取和标注，要求每项都带原文依据，方便家长回查。生成式AI的输出可能不可靠，NIST AI RMF Playbook提出要把生成结果与真实依据比对，并安排人类复核。放到学校通知这个场景里，真实依据就是学校原文，而不是AI整理后的列表。

一个虚构的普通活动通知示例

下面是一封虚构的普通全校活动通知，已经脱敏，不含真实学校、孩子或链接。输入AI时，可以这样处理：

【脱敏后输入：以下活动、日期、星期、金额和“学校支付平台”均为虚构】

学校通知：校内读书活动将于3月14日（周五）至3月17日（周一）举行。如家庭计划购书，请在3月10日前通过学校支付平台预存购书款，建议金额为15美元。志愿者报名截止3月7日，报名表在学校办公室。3月17日下午3:00后未售出书籍将退回供应商。如有疑问请联系学校办公室。

把这段输入AI，配合上面的提示语，理想输出应该类似：

【AI输出示例】

一、原文明确日期和时间：

• 校内读书活动：3月14日（周五）至3月17日（周一）——原文“校内读书活动将于3月14日（周五）至3月17日（周一）举行”。
• 3月10日前（购书款预存）——原文“如家庭计划购书，请在3月10日前通过学校支付平台预存购书款”。
• 志愿者报名截止：3月7日——原文“志愿者报名截止3月7日”。
• 未售出书籍退回供应商：3月17日下午3:00后——原文“3月17日下午3:00后未售出书籍将退回供应商”；原文没有把这项写成家长动作。

二、家长需要执行的动作：

• 如家庭计划购书，需在原文写明的3月10日截止日期前，通过学校支付平台完成预存——原文“如家庭计划购书，请在3月10日前通过学校支付平台预存购书款”。
• 如需做志愿者，在3月7日前报名；报名表在学校办公室——原文“志愿者报名截止3月7日，报名表在学校办公室”。

三、需要签字、付款或回复的事项：

• 付款：建议金额15美元，通过学校支付平台——原文“建议金额为15美元”。

这个输出格式只整理原文已有信息，不让AI另外发明“应该问什么”。你拿到之后，仍然要逐项回原文核对，尤其是日期和金额；需不需向学校再问其他问题，由家长根据自家情况决定。

六项回原文核对清单

AI输出只是草稿，不替代学校原文。以下六组信息必须逐项回到原始通知中确认：

1. 日期和时间：年、月、日、星期、上午或下午是否一致。“3月10日前”不能被改成“3月10日当天”。
2. 金额和性质：数字、币种，以及它是建议、上限还是必须支付。
3. 适用对象：是否限定年级、班级、已报名学生、家长志愿者或某个校区。
4. 签字、授权和回复：谁有权决定，通过纸本、学校平台还是邮件完成，AI不能代替家长作出同意。
5. 接送变更和紧急事项：执行人、地点和生效时间必须直接看原文；需要立即处理的通知不要等AI整理后才行动。
6. 链接、附件与依据：链接从原始邮件或学校平台打开；抽查每条AI输出附的原句，找不到依据就不进入家庭日历。

如果核对时发现AI输出与原文不一致，回退方法很简单：以原文为准，手工把正确信息填入你的家庭日历或待办清单。不要试图用AI“再改一次”来修正，因为AI可能再次引入新错误。把AI输出当作一个可能出错的初稿，而不是可依赖的记录。

账号设置与数据去向

使用ChatGPT消费者账户时，先看OpenAI当前的消费者服务数据说明。该页说明，可用控制取决于计划、账号类型和工作区设置，业务及托管工作区数据与个人消费者账户的处理方式不同。对个人服务提交的内容，OpenAI可能依用户设置用于改进模型；当前帮助页面把模型改进选项放在Settings的Data Controls，把Memory放在Personalization。官方同时建议不要输入不愿被审阅或使用的敏感信息。具体名称和位置以使用时的官方页面为准；即使做了脱敏，也不要把仍可能指向具体学生的内容放进个人消费者账号。

OpenAI当前的Temporary Chat说明显示，临时聊天在保持临时状态时不进入历史记录、不创建或更新记忆，也不用于改进OpenAI模型。开始聊天前可选择是否使用个性化；如果不希望这次整理参考现有个性化信息，就选择无个性化。OpenAI可能为安全目的保留副本最长30天，因此它不是零留存、也不是零风险。通过GPT actions发给第三方的数据受接收方隐私政策约束，对方可能保留超过30天并作其他用途。个人消费者账号、学校或公司托管账号、其他AI产品的政策各不相同；其他产品必须逐一查自己的账号设置和数据政策，不能套用ChatGPT的开关。

如果决定使用ChatGPT，可先查看当前账户的Data Controls和Memory设置，并在适合时选Temporary Chat；但设置不能把不该上传的内容变成适合上传。不要在同一对话里混入多个孩子的信息，也不要混入家庭日历、通讯录或旧的个案记录。AI只负责生成待核草稿，正式记录仍留在学校平台、原始邮件或家庭自己的安全位置。

出错后的回退方法

如果已经误贴可识别信息，先停止继续输入，再按所用产品的当前说明处理对话、记忆和数据控制；从界面删除对话，也不能自行推断后台已经立即清除。若包含账号密码、一次性代码或可用于登录的链接，立即从学校官方入口更改凭据并联系校方；若包含医疗、纪律、特殊教育等敏感记录，则按学校或学区公布的隐私与信息安全渠道说明发生了什么、何时发生以及发给了哪个服务。处理路径取决于实际内容，不把所有误贴都当成同一种事故。

平时最有效的办法，是让敏感部分根本不进入提示语。只把完成任务所需、且经过替换的通用内容交给AI；日期、金额、资格、授权和紧急安排仍从学校原文确认。这样AI是在帮家长整理，不是在替家庭保存或解释学生记录。