使用AI工具輔助論文寫作時，最容易忽略的風險往往不在最后的成稿，而在最初的上傳動作。一旦把包含個人身份、研究參與者信息或未公開科研內容的數據輸入第三方AI系統，后續的刪除、撤回和流向控制都會變得困難?！秾W術出版中AIGC使用邊界指南3.0》對隱私與數據安全提出了明確原則：能不上傳的敏感數據就不上傳，必須使用的數據應做最小化處理和去標識化，并且要保留判斷與處理記錄。下面從論文寫作的五個階段，給出具體判斷方法和留痕動作。
先建立兩類基本判斷：什么要攔下，什么可放行
判斷一份材料能否上傳，不取決于它是否“看起來敏感”，而取決于它是否能夠直接或間接指向具體個人，以及是否承載尚未公開的科研內容?？上葐柸齻€問題：
- 這份材料里有沒有姓名、證件號、聯系方式、學號、工號、地址、生物特征、設備標識等直接標識符？
- 即使去掉直接標識符，是否仍可通過年級、專業、導師、機構、疾病信息、收入區間、地理位置等組合識別出具體個人？
- 材料中是否包含尚未發表的實驗方案、未公開數據、合作單位未授權共享的內容、受合同或倫理審查限制的信息？
前兩項只要有一項為“是”，就應進入不可上傳或必須去標識化處理的范圍；第三項為“是”時，默認不上傳，除非已經獲得明確授權或許可。
階段一：選題與開題
常見風險：把導師未公開的研究設想、課題組內部討論記錄、合作單位的初步數據，連同真實人員信息一起粘貼給AI做選題梳理。
不可上傳：未公開的科研內容，包括導師或團隊尚未發表的假設、預實驗數據、申報書草稿、評審意見、合作單位要求保密的數據。
可上傳：已公開發表的文獻信息、公開數據庫中的研究趨勢、自己用通用語言描述且不含人員標識和未公開細節的問題框架。
操作方式：如果必須讓AI幫助梳理思路，先把內部資料改寫成不含具體機構、項目編號、可識別人員信息的通用問題描述。例如，不寫“某醫院2023年收集的××患者數據”，而寫“某類慢性病患者的隨訪依從性可能受哪些因素影響”。同時記錄改寫日期和改寫規則，形成“上傳材料處理記錄”。
階段二：文獻整理與引文管理
常見風險：把帶有學校賬號信息的文獻管理導出文件、完整登錄憑證或圖書館訪問記錄上傳；把包含未發表論文信息的引文列表交給AI處理。
不可上傳：學校或機構的統一認證賬號密碼、包括長期令牌在內的訪問憑證；含未公開論文、內部報告或審稿意見的引文條目；帶有完整個人聯系方式的學者通訊錄。
可上傳：已發表文獻的題錄信息，如標題、作者、期刊、年份、DOI；已經公開的摘要和出版信息。
判斷步驟：上傳前檢查文件是否帶有登錄憑證、數據庫訂閱賬號信息或包含他人的非公開聯系方式。若不確定，可以只用公開題錄；若必須批量處理，先清除憑據列、聯系方式和內部字段，并記錄清除了哪些字段。
階段三：數據收集與分析
這是風險最集中的階段。研究參與者數據、個人身份信息和未公開科研內容三者常常同時出現。
不可上傳：未經去標識化的研究參與者數據，包括問卷原始記錄、訪談筆錄、實驗測量值、醫療記錄、財務信息、地理位置軌跡、音視頻記錄，以及任何與簽署知情同意書時承諾的用途不一致的數據。知情同意書未授權用于AI工具的數據，也不能因匿名化不徹底而直接上傳。
可上傳的替代做法：將分析目標轉化為不依賴個體級數據的形式，例如上傳數據結構的描述、變量類型、缺失值模式、統計方法選擇問題，或使用公開的示例數據集測試分析代碼。如果校內提供合規的本地化或私有部署AI平臺，應在確認數據不出校園環境的前提下，按學校規定使用。
去標識化操作：刪除姓名、聯系方式、身份證號、學號、住址等直接標識符；對出生日期只保留年份或年齡段；對機構信息只保留到必要的類別層級；對自由文本中出現的具體人名、地名、單位名做泛化處理。去標識化不等于匿名化，若數據仍有通過組合信息識別出個人的可能，仍需按敏感數據處理。
留痕動作：建立數據脫敏日志，記錄每一步刪除或替換了哪些字段、使用什么規則、處理后是否還有間接識別風險、最終判斷依據。倫理審查或投稿時，這份日志可以作為合規處理的過程證明。
階段四：論文撰寫與修改
常見風險：把整篇包含研究方法、實驗數據和未發表結論的論文草稿上傳到公開AI平臺做潤色。即使文本里沒有姓名，研究本身可能尚未公開，或投稿前需保持未披露狀態。
不可上傳：包含未發表原創結果、關鍵實驗數據、創新方法細節或特定研究設計的完整稿件；可能泄露合作單位未授權信息的段落；帶真實署名和單位信息的完整投稿版本。
可上傳：經改寫和刪減后的通用性問題，例如“這段方法學描述的邏輯是否清晰”“這句話是否存在英文表達問題”?？梢园丫唧w細節剝離后，只上傳單一段落或句式，但前提是該段落不暴露未公開核心內容，也可用虛構數據替換后請AI檢查語言。
操作方式：需要提高語言表達時，優先使用句子級、段落級的問題描述，而不是整篇投喂。若不得不處理包含研究內容的段落，先摘出存在問題的句子，確認句中不含可識別的實驗數據、個人標識或未公開結論，再上傳。保留修改對照和問題描述記錄，標注哪些內容經過AI工具處理。
階段五：投稿前準備
常見風險：把包含作者信息、單位排名、利益沖突聲明、致謝名單和個人聯系方式的投稿文件，或期刊系統截圖、審稿意見、返修信上傳到AI工具。
不可上傳：作者真實姓名、單位、職稱、聯系方式、致謝對象的個人信息、審稿人身份信息、未公開的同行評審意見、期刊系統的登錄信息。
可上傳：已發表文獻的格式核對信息、公開的期刊投稿須知、不涉及敏感信息的模板問題；如果只需檢查格式，可以上傳去掉作者信息和致謝后的結構框架，但要確認正文部分不再含有可識別的作者信息。
留痕動作：對于允許披露AI使用情況的期刊，在投稿信或聲明部分按期刊要求說明AI工具的使用階段和用途，如“用于語言潤色和結構建議，未用于生成原始數據或研究結論”。記錄AI工具名稱、使用時間和使用范圍，與最終提交的披露表述保持一致。
一份可執行的自查清單
在每次點擊上傳之前，可以按以下順序完成判斷：
- 是否包含個人身份信息或研究參與者數據？
- 是：先脫敏，重新判斷是否仍有識別風險；若無法脫敏，不上傳。
- 否：繼續下一步。
- 是否包含未公開科研內容？
- 是：確認是否獲得明確授權；未獲授權則改寫或不上傳。
- 否：繼續下一步。
- 是否包含學?；蚱诳到y的賬號、憑據、審稿信息或內部評審意見？
- 是：一律不上傳。
- 否：繼續下一步。
- 上傳范圍是否已經最小化？
- 若可只傳段落、句式或描述性問題，不傳完整文件。
- 是否已經記錄本次處理？
- 記錄上傳時間、材料類型、脫敏規則或改寫方式、使用目的。
如果某一步無法給出肯定回答，安全做法是暫時不上傳，先改換成可接受的替代方式，再繼續推進寫作。判斷的核心不是“一次上傳會不會立刻出問題”，而是“一旦上傳，自己是否還能對數據流向和使用邊界保持清晰可控”。
需要注意的是，《學術出版中AIGC使用邊界指南3.0》提供的是原則性框架，不同高校、科研機構、倫理委員會和期刊可能有更嚴格或更具體的要求。實際操作應以所在單位現行規定、知情同意書約定和期刊最新政策為準，本清單作為自查工具，不替代任何正式合規審查。
