Feedback 04: AI tools and our code

Challenge: ../challenges/04-ai-tools-and-our-code.md · Người hỏi: Kevin Tran (CISO)

1. Intention: khách thực sự muốn biết gì?

CISO lo rò rỉ mã nguồn và dữ liệu. Ông cần chính sách rõ ràng và quyền phê duyệt.

2. Điều nên tránh

• Nói 'AI an toàn mà'.
• Không biết công cụ dùng điều khoản gì.
• Né tránh.

3. Cách trả lời

CCA (Control – Compliance – Audit)

Khung nói ngắn gọn:

1. Biện pháp kiểm soát
2. Tuân thủ: xác nhận cùng pháp chế/khách, không đoán
3. Bằng chứng kiểm toán (log, báo cáo)
4. Hỏi đầu mối hoặc chính sách hiện có

4. Câu trả lời mẫu (ngắn gọn)

We only use enterprise AI tools whose terms say your code isn't used for training, and we never put production or customer data into them. We'll list the exact tools in the contract, and you can approve or block any of them. If you prefer, we can run them inside your own cloud account. Would you like to review that list?

Khoảng 61 từ, nói trong khoảng 25 giây.

Cách giữ ngắn gọn mà vẫn đạt mục tiêu: mở bằng kết luận, mỗi ý một câu, không giải thích kỹ thuật trừ khi được hỏi, và dừng lại bằng câu hỏi để khách dẫn tiếp.

5. Vì sao câu trả lời này hiệu quả

Chính sách cụ thể, có danh sách công cụ và quyền phê duyệt của khách.