模型選型常被當成第一個決策，但對正式工作流程而言，資料分類與責任邊界更早。公開資料、內部資料、個資與特種個資，不應使用同一條處理路徑。

可執行的治理至少包含資料來源與利用目的、傳輸對象、保存期間、權限、刪除方式、操作紀錄和事件處理。若這些問題沒有答案，提示詞寫得再完整，也不能把流程變成可控系統。

高風險工作還需要明確的人工決策點：模型可以整理或提出建議，但不得在沒有核准的情況下對外發送、作成醫療或法律判斷，或修改關鍵主檔。