用途：在 Copilot 与生成式 AI 使用扩大时，治理和保护与 AI 的数据交互。目标是清理 SharePoint 权限时应改用 purview-copilot-oversharing，调查内部人员活动则应改用 insider-risk-baseline。
按关注点选择入口：用户是否向 ChatGPT 粘贴敏感数据，用 DSPM for AI 的 Activity Explorer 加 Edge 扩展或 Defender for Cloud Apps 信号；Copilot 检索了哪些敏感数据，用数据评估与交互报告；提示与响应是否违反策略，用 Copilot 的 Communication Compliance 加 DLP for AI；Copilot 能访问但不该访问的文件，用未标注敏感文件报告。经验做法是先开启 DSPM for AI 看清风险面，再采纳一键建议而非从零构建策略。
使用方式：在 Purview 门户激活 DSPM for AI，同意所需分析并确认租户范围已启用 Audit；验证概览在 24 至 48 小时内显示交互计数。运行过度共享评估与 Copilot 交互评估，按站点和用户定位风险。采纳一键建议，生成检测风险交互、将敏感度标签扩展到 AI、保护 Copilot 引用数据等策略，并在审核模式下验证。第三方 AI 治理可与 Defender for Cloud Apps 配合发现 ChatGPT、Gemini、Claude 使用，并用终结点 DLP 阻止向未批准 AI 应用粘贴已标注内容。用 DLP 策略排除或限制 Copilot 处理已标注内容，用 Communication Compliance 审查提示。
限制：DSPM for AI 依赖分类与标签成熟度，未标注则建议无从执行；应在 Copilot 大范围推广前处理过度共享；监控提示需应用隐私控制并按需假名化；必须先在 Purview 门户确认租户级 Audit 已开启；第三方 AI 的终结点 DLP 需要已接入的 Windows/Mac 设备与 Edge for Business。常见反模式包括未做过度共享评估就全员启用 Copilot、把 DSPM 当作一次性审计、仅靠标签而跳过 Copilot 的 DLP。