我们的提案稿和最终成稿混在一个库里，外包顺手把方案也拿走了，跨境AI工具的素材隔离能做到哪一层？

顺走在目录没分层，跨境AI工具把提案、成稿、母版分 3 个独立目录，顶层目录不超过 5 个，外包只能进成稿授权目录。做法：提案稿放 素材资产库 内部提案目录，权限只给管理档和对接人；成稿按站点分；母版单独一级。外包要用素材时，运营用 批量改图、批量替换 从成稿生成一版授权稿放外包目录。判断标准看外包账号能访问的目录数，应严格等于授权数（通常 1 到 2 个），多一个都不行。底层原因是提案含未公开款式和策略，泄露代价远高于图本身，图能重做方案不能。常见坑是把所有东西放一个大目录再靠别乱翻约束，等于没约束。验证方法：用外包账号翻一遍，能点到提案目录就算隔离失败。这套工具给提案目录设水印和只读，工具侧只留 1 个对接人可写，其余只读，越权目录访问应为 0 次。这套工具的授权稿建议带一次性编号，交付后编号即失效，外包手里留的是过程件不是源件，回溯时编号即可定位，方案也不会被顺手带走。