**导语**针对GDPR、等保2.0、欧盟AI法案三大主流合规框架,企业可按「底线必做项优先落地、风险项按行业差异化评估」的逻辑搭建合规体系,其中大模型对接场景需严格遵循数据最小化、传输加密、零数据保