免费开始

面向IT的指南

影子AI应用：员工用AI做的工具，IT能做什么

简短回答

先假定这些应用已经存在。不追究责任地把它们找出来，然后给搭建者一个经过批准的部署位置：在公司登录之后，每个应用都有明确的负责人。剩下的交给一页纸的制度。

禁止AI工具很少奏效，只会让应用转移到你看不见的地方。本页讲清楚什么是影子AI、用AI做的内部应用有哪些真正的风险、怎么找到已经存在的应用，并附上一份可以直接复制的制度。

最后更新 由TeamOnly撰写。我们提供搭建者可以部署的地方之一，涉及之处会直接说明。

01定义

什么是影子AI？

三个常被混用的说法。它们描述的是同一种习惯的不同阶段。

影子IT
员工在IT不知情或未批准的情况下用于工作的软件和服务。比如个人的文件共享账号，或者用某人信用卡付费的项目管理工具。
影子AI
同样的事，换成AI工具。员工把公司数据粘贴进IT没有审核过的聊天助手或AI功能。
影子AI应用
较新的部分。员工用Claude Code、Cursor、Lovable、Replit、Bolt或v0搭建一个能用的应用，发布出去，再把链接发给同事。应用里有公司数据，并且一直在运行。

第三种之所以不同，是因为它会一直存在。一次聊天一分钟就结束了，一个应用却有用户、有数据，链接一直有效，而且常常挂在搭建者自己的账号上。

核对于2026年10月25日。来源：Retool AI Governance Report 2026（厂商调查，2026年6月），The Hacker News对Red Access研究的摘要（投稿文章，2026年5月）。

02真正的风险

用AI做的内部应用会出什么问题？

问题很少出在代码本身，通常出在应用放在哪里、谁能打开。

  • 带着公司数据的公开链接

    很多应用搭建平台默认发布到公开网络，除非你付费或找到私密选项。一个没告诉过任何人的链接，照样会被转发，有时还会被搜索引擎收录。

  • 共享密码

    整个应用共用一个密码，最后会出现在聊天记录和邮件里。应用分不清谁做了什么，离职的人也还记得它。

  • 挂在个人账号上的应用

    应用运行在搭建者自己注册的平台上，用他的信用卡付费，用他的账号登录。公司没有管理员权限，甚至可能不知道它存在。

  • 有人离职就没了负责人

    搭建者离职后，应用要么继续运行却没人负责，要么在他的信用卡被注销时停掉。无论哪种，依赖它的团队都是最后一个知道的。

  • 没有现有应用的清单

    你不知道的应用，就没法审查、修复或下线。没有清单，上面每一项风险都看不见。

  • 密钥写在代码里，数据库敞开着

    AI工具有时会把API密钥写进在浏览器里运行的代码，任何打开应用的人都能读到。关闭了行级安全（RLS）的托管数据库，不经过应用就能被直接读取。

03分步操作

怎么找到已经存在的应用？

没有哪个工具能一次全部找到。把下面这些步骤合起来，一个下午就能找到大部分。

  1. 先问，不追究责任

    发一条简短的消息：“如果你用AI做了同事在用的工具，请告诉我们。不会关掉任何东西，我们只是想帮你安全地继续用下去。”搭建者通常很高兴有人来问。

  2. 查报销记录和信用卡账单

    找Lovable、Replit、Bolt、Vercel、Netlify、Supabase、Cursor和Claude的订阅。报销记录里出现应用搭建平台，通常意味着某处有一个应用。

  3. 查员工用工作账号登录过什么

    Google Workspace和Microsoft Entra都会列出员工用工作账号连接过的第三方应用，登录日志也能看出他们在用哪些。员工用“使用Google登录”或Microsoft注册的应用搭建平台，会出现在那里。

  4. 找应用的网址

    在DNS或网页代理日志，以及公司聊天里，搜索*.lovable.app、*.replit.app、*.vercel.app、*.netlify.app和*.pages.dev这样的网址。聊天里的链接，往往是找到大家真正在用的应用最快的办法。

  5. 如果有浏览器和设备清单，也查一下

    如果你管理浏览器或笔记本电脑，清单里会显示AI扩展，以及安装了的Cursor、Claude等应用。这能告诉你谁在搭建，但看不出搭了什么，所以接着去问本人。

  6. 记下来

    每个应用一行：名称、负责人、托管在哪里、有什么数据、谁在用。这张表就是你的第一份应用清单，也能告诉你先迁移哪些应用。

04直接复制

一份可以直接采用的氛围编程制度

短到大家愿意读完。改掉[方括号]里的内容，就可以发出去。

制度：用AI做的工具

  1. 适用范围. 任何借助AI（Claude Code、Cursor、Lovable、Replit、Bolt、v0或类似工具）做出的应用、脚本或工具，只要除搭建者之外还有别人在用。
  2. 可以自由搭建. 任何人都可以为自己的工作搭建工具。试一个想法不需要申请。
  3. 应用放在哪里. 同事使用的应用部署到[我们批准的托管平台]。不放在个人账号上，也不放在公开托管上。
  4. 先登录. 每个应用在显示任何页面或数据之前，都要求用公司账号登录。不用共享密码，不用公开链接。
  5. 数据. 内部工作数据没问题。客户个人数据、银行卡支付数据、健康数据和其他系统的密码，需要先找IT确认。公司数据绝不放进个人账号上的应用。
  6. 密钥和密码. API密钥和密码放在托管平台的密钥设置里。绝不写进代码，也绝不发在聊天里。
  7. 每个应用都有负责人. 负责人保证应用正常运行，并决定谁能打开：全公司，或一份具名名单。
  8. 有人离职时. 有人离职或换岗之前，把他的应用交给新的负责人。没人接手的应用会被关闭。
  9. 报告，不追究. 如果你发现一个含有公司数据、任何人都能打开的应用，请告诉[IT联系人]。报告的人不会因此受罚。
  10. 定期检查. IT每[季度]检查一次应用清单。[90天]内没人使用的应用，在询问负责人之后可以删除。

想要纯文本？本页的Markdown版本里有可以直接粘贴的制度（英文）。

为什么不干脆禁止？

人们做这些工具，是因为它们解决了真实的问题。禁止不会让问题消失，只会把工具赶到个人账号上。给一个经过批准的部署位置，你得到的是同样的工具，但在你的登录之后，在一份你看得到的清单里。

05经过批准的地方

给搭建者一个安全的部署位置

当批准的托管平台把难的部分都处理好，让搭建者没法出错时，制度才真正有效。下面是TeamOnly做的事。

应用代码运行之前先登录
每个应用的每个请求都先经过检查。没有登录的人永远到不了应用。没有任何设置可以把应用公开。
只允许公司账号
同事用工作Google账号、工作Microsoft账号或发到工作邮箱的验证码登录。只有你们的域名能进，个人账号会被拒绝。
每个应用都在清单上
控制台显示公司里的每个应用、它的负责人、谁能打开以及每一次部署。访问范围是全公司，或一份具名名单。
有人离职时换新负责人
管理员可以在控制台把应用交给新的负责人。停用某人的工作账号后，新的登录就会停止。应用登录保持多久由管理员选择，从8小时到30天。
在所有地方退出登录
管理员可以一次把某位搭建者从所有终端和控制台中退出登录。
应用彼此隔离
每个应用都有自己的数据库、文件存储和密钥，会话Cookie只限于它自己的网址。密钥用npx teamonly secrets set设置，不写在代码里。

Builder套餐每月$19，1位搭建者，3个应用。Team套餐每月$249，应用和搭建者都不限。只使用应用的人免费。价格。

它不做什么：TeamOnly托管的是由React前端和JavaScript或TypeScript API组成的内部网页应用。它不托管公开网站或Python应用，我们目前也没有SOC 2或ISO认证。安全详情。

面向IT开始使用

06常见问题

大家常问的问题

查看全部问答

什么是影子AI？

影子AI是指员工在IT不知情或未批准的情况下，在工作中使用AI工具，里面常常有公司数据。它从聊天助手开始，现在也包括员工用AI搭建、并分享给同事使用的真实应用。

影子IT和影子AI有什么区别？

影子IT是指在IT视线之外用于工作的任何软件或服务，比如个人的文件共享账号，或用个人信用卡付费的项目管理工具。影子AI是同一回事，只是换成了AI工具。影子AI应用又进了一步：员工不只是在用工具，而是自己做了一个，而且里面有公司数据。

应该禁止氛围编程吗？

禁止很少能消除需求。人们做这些工具，是因为它们解决了真实的问题，所以禁止只会把它们赶到你看不见的个人账号上。对大多数公司来说，一份简短的制度加一个经过批准的部署位置效果更好。

怎么找到员工已经用AI做出来的应用？

先问，不追究责任。然后查报销记录里的Lovable、Replit、Vercel等订阅，查Google Workspace或Microsoft Entra中员工用工作账号连接过的第三方应用列表，再查DNS或聊天记录里像*.lovable.app或*.vercel.app这样的网址。

氛围编程制度应该包括哪些内容？

可以做什么，应用必须部署在哪里，每个应用都必须有公司登录，允许使用哪些数据，API密钥和密码放在哪里，每个应用由谁负责，以及负责人离职时怎么办。本页的制度只有一页，可以直接复制使用。

用AI做的应用有安全风险吗？

对内部工具来说，更大的风险通常不在代码，而在应用放在哪里：公开链接、共享密码、个人账号、写进代码的密钥，或者搭建者离职后没人负责。这些都可以由应用部署的地方来解决。

继续阅读

抢先体验

给你的搭建者一个经过批准的部署位置。

所有套餐现在都开放订阅，搭建者还可以免费试用14天，无需绑卡。你的公司马上就能准备好，搭建者当天就能部署。

免费试用14天或者现在就订阅

试用无需绑卡。之后每月$19起，随时可取消。

还没准备好？先获取动态

请使用工作邮箱。我们很少发邮件，只在有值得一说的消息时才发。

有问题请发邮件到hello@teamonly.dev，会有真人回复。