Сначала инвентаризация: какие данные можно отдавать модели, а какие — никогда. Одна страница правил экономит расследования.

Локальная модель на собственном железе — честный старт для чувствительных документов.

Логируйте промпты: без логов вы не узнаете об утечке, пока её не покажут вам скриншотом.