阿里云提出AI日志三层保护方案：采集端脱敏、入库前治理、入库后加密。核心原则是明文边界优先，脱敏、对称加密、信封加密各适用于不同场景。Pilot默认不脱敏，规则难以覆盖全部秘密。建议在源端处理密钥，分离原始库与分析库，并控制留存与权限。